Postgres Exporter连接Postgres数据库密码认证失败求助

嘿，我来帮你排查这个Postgres Exporter的密码认证问题！从你给出的日志来看，核心问题就是用户ossdb01db的密码验证失败了——虽然数据库本身运行正常，但咱们得一步步确认细节：

1. 先手动验证数据库连接 #

首先排除密码本身的问题，直接用psql工具手动尝试连接数据库：

psql -h dop-postgres -p 6432 -U ossdb01db -d paasdb

输入密码后如果能成功连上，说明密码是对的，问题出在Exporter的配置上；如果连不上，那先确认密码正确性或者用户权限。

2. 检查密码的特殊字符转义 #

如果你的密码包含特殊字符（比如@、$、!、&这类），在URL格式的连接串里需要做URL编码：

• $ → %24
• @ → %40
• ! → %21
  把连接串里的密码替换成编码后的版本再试试。

3. 验证Postgres用户的连接权限 #

登录到Postgres数据库，执行以下SQL检查用户配置：

-- 确认用户存在且密码哈希有效
SELECT usename, passwd FROM pg_user WHERE usename = 'ossdb01db';

-- 检查用户的连接来源限制
SELECT usename, host FROM pg_hba_file_rules WHERE usename = 'ossdb01db';

注意：Postgres会故意模糊认证失败的错误信息，如果用户的连接来源不在pg_hba.conf的允许列表里，也会提示“密码认证失败”，而非“来源IP不允许”。所以要确保Exporter所在的主机IP或网段在pg_hba.conf的允许规则里（比如设置为0.0.0.0/0允许所有来源，测试后再收紧权限）。

4. 检查Exporter的连接串配置细节 #

• 确认连接串里的主机名dop-postgres、端口6432、数据库名paasdb没有拼写错误。
• 如果是通过环境变量DATA_SOURCE_NAME传递连接串，检查有没有多余的空格、引号或者格式错误，比如是不是不小心把密码用引号包裹导致被截断。

5. 容器环境的额外排查（如果适用） #

如果你是用容器部署Exporter和Postgres：

• 确认两者在同一个Docker网络中，在Exporter容器里执行ping dop-postgres，看能不能正常解析到Postgres容器的IP。
• 查看Postgres容器的日志，里面可能会有更详细的连接失败原因（比如来源IP被拒绝）。

内容的提问来源于stack exchange，提问作者AmirM86