如何让pg_dump无需密码提示并将Python备份代码Docker化？

一、修复无密码交互及主机名解析问题 #

你遇到的主机名无法解析错误，是因为使用env={'PGPASSWORD': 'secret'}时完全替换了系统环境变量，导致DNS相关配置丢失。正确做法是基于现有环境变量添加PGPASSWORD：

修改后的Python代码：

import os
import subprocess

print("导入完成！")

# Docker环境下pg_dump在PATH中，直接调用即可
dump_file = "database_dump.sql"

# 复制现有环境变量，避免覆盖系统配置
env = os.environ.copy()
env['PGPASSWORD'] = 'secret'

with open(dump_file, "w") as f:
    result = subprocess.call([
        "pg_dump", 
        "-Fp", 
        "-d", "anonymedev", 
        "-U", "pgsqladmin", 
        "-h", "hostname", 
        "-p", "32045",
        "-w"  # 强制不提示密码，依赖PGPASSWORD环境变量
    ], env=env, stdout=f)

# 注：原代码中的paramiko和transport.close()未实际使用，可删除

二、Docker化部署步骤 #

1. 编写Dockerfile #

选择Python基础镜像，安装PostgreSQL客户端（包含pg_dump）：

# 使用Python slim镜像减少体积
FROM python:3.11-slim

# 设置工作目录
WORKDIR /app

# 安装PostgreSQL客户端（包含pg_dump）
RUN apt-get update && apt-get install -y --no-install-recommends postgresql-client && rm -rf /var/lib/apt/lists/*

# 复制你的备份脚本到容器内
COPY backup_script.py .

# 运行脚本
CMD ["python", "backup_script.py"]

2. 构建并运行容器 #

• 构建镜像：docker build -t pg-backup .
• 运行容器：docker run --rm pg-backup

关于pg_dump路径的说明 #

在Docker容器的Linux环境中，安装postgresql-client后，pg_dump会被放在/usr/bin目录下，而该目录默认在系统PATH中，因此直接使用"pg_dump"即可，无需指定完整路径。

可选：更安全的密码传递方式 #

如果不想在代码中硬编码密码，可以通过Docker环境变量传递：

1. 修改脚本中的密码部分：env['PGPASSWORD'] = os.getenv('PG_PASSWORD')
2. 运行容器时传入密码：docker run --rm -e PG_PASSWORD=secret pg-backup

这样避免了密码暴露在代码或镜像中。

内容的提问来源于stack exchange，提问作者lbened