NiFi中执行PostgreSQL SQL文件时如何自动传递密码？

方案1：移除-W参数并使用PGPASSWORD环境变量 #

你之前的命令里加了-W参数，这个参数会强制psql进入交互式密码提示模式，哪怕设置了PGPASSWORD环境变量也会失效。去掉-W即可让环境变量生效：

PGPASSWORD=mypw psql -d dbName -U user -f file.sql

如果是在shell脚本里，也可以先导出环境变量再执行命令：

#!/bin/bash
export PGPASSWORD=mypw
psql -d dbName -U user -f file.sql

方案2：使用.pgpass配置文件（推荐，更安全） #

创建一个.pgpass文件，按以下格式存放数据库连接的密码信息：

hostname:port:database:username:password

对应你的场景可以写成：

localhost:5432:dbName:user:mypw

必须设置该文件的权限为600（psql会忽略权限过宽的.pgpass文件）：

chmod 600 ~/.pgpass

之后脚本里直接执行命令即可，psql会自动读取该文件的密码：

#!/bin/bash
psql -d dbName -U user -f file.sql

注意：要确保NiFi运行的用户（通常是nifi用户）能访问这个.pgpass文件，建议把文件放在NiFi用户的家目录下（比如/home/nifi/.pgpass）。

方案3：使用PostgreSQL连接字符串 #

直接在psql命令中使用包含密码的连接URL，无需额外配置：

psql "postgresql://user:mypw@localhost:5432/dbName" -f file.sql

这种方式简单直接，但密码会明文出现在命令或脚本中，存在安全风险，不建议在生产环境使用。

NiFi执行注意事项 #

• 确保NiFi运行用户拥有.sql文件的读取权限，以及目标PostgreSQL数据库的访问权限
• 若使用环境变量方式，在ExecuteStreamCommand处理器中可以直接将PGPASSWORD=mypw作为命令前缀，或在脚本中完成环境变量导出
• 生产环境优先选择.pgpass方案，避免明文密码泄露

内容的提问来源于stack exchange，提问作者Dulanga Heshan