PostgreSQL创建无密码用户映射遇‘密码必填’错误的解决咨询

1. 确保pgpass文件的位置与权限合规 #

PostgreSQL对pgpass文件的位置和权限有严格要求，不符合规则会直接忽略该文件：

• 路径要求：
  • Linux/Unix系统：必须放在当前用户家目录下，命名为.pgpass
  • Windows系统：放在%APPDATA%\postgresql\目录下，命名为pgpass.conf
• 权限要求：
  Linux/Unix下必须设置为仅所有者可读可写，执行命令：

  chmod 0600 ~/.pgpass
  

2. 验证pgpass条目与实际连接的匹配度 #

你的用户映射是为app_user创建的，对应服务器testmachine02，远程用户为test。pgpass条目需要完全匹配实际连接时的主机地址、端口、数据库名、远程用户名：

• 如果testmachine02对应的远程主机是192.168.56.10，目标数据库是remote_db，正确的pgpass条目应为：

  192.168.56.10:5432:remote_db:test:test123
  

  （postgres_fdw实际通过真实主机地址连接，而非你定义的服务器别名）
• 检查现有条目中的数据库名是否与远程服务器的目标数据库一致，用户名是否为远程服务器的有效用户

3. 确认外部服务器与用户映射的配置一致性 #

先确认testmachine02外部服务器的创建是否正确，示例命令：

CREATE SERVER testmachine02 FOREIGN DATA WRAPPER postgres_fdw
OPTIONS (host '192.168.56.10', dbname 'remote_db', port '5432');

用户映射的服务器名称必须与创建的服务器名称完全一致，否则无法关联。

4. 检查远程服务器的pg_hba.conf配置 #

远程服务器（192.168.56.10）的pg_hba.conf需要允许test用户从你的客户端IP访问，比如添加：

host    remote_db     test    你的客户端IP/32    scram-sha-256

修改后重启远程PostgreSQL服务，使配置生效。

5. 可选：直接在用户映射中指定密码（测试环境用） #

如果不想依赖pgpass，可以直接在用户映射中写入密码（安全性较低，不建议生产环境使用）：

CREATE OR REPLACE USER MAPPING for app_user SERVER testmachine02
OPTIONS (user 'test', password 'test123');

内容的提问来源于stack exchange，提问作者Aymen Rahal