Docker中pg_dump无法输出到文件、重定向挂起及.pgpass不生效问题

• 重定向时命令挂起：docker exec加了-it参数时会绑定交互式伪终端，当你把标准输出重定向到文件后，密码提示的输入流无法正常对接，pg_dump一直等待密码输入就会挂死，和密码提示能不能显示无关。
• .pgpass不生效：你把文件放在宿主机执行命令的同级目录完全没用，一是这个文件根本没被挂载进容器，容器内的pg_dump进程读不到宿主机文件；二是.pgpass必须存放在运行pg_dump进程的系统用户的家目录下，且权限必须严格设置为600，PostgreSQL客户端会主动校验权限，不符合要求直接忽略文件，不会给出显性报错。
• 报错「角色"root"不存在」：你直接执行docker exec -it db pg_dump时没有指定-U参数，docker exec默认用容器内的root用户执行命令，pg_dump默认会取当前系统用户名作为数据库连接的角色名，自然会尝试用root角色连库，和.pgpass配置无关。

方案1：配置.pgpass免密导出（适合长期重复操作） #

1. 先把你本地写好的.pgpass复制进容器，放到postgres用户的家目录，同时修正权限：

# 复制宿主机当前目录的.pgpass到容器内postgres用户家目录
docker cp .pgpass db:/var/lib/postgresql/.pgpass
# 修改文件所有者为postgres，权限设为600，不符合权限要求.pgpass不会被读取
docker exec db chown postgres:postgres /var/lib/postgresql/.pgpass
docker exec db chmod 600 /var/lib/postgresql/.pgpass

2. 执行导出命令，去掉-t参数（重定向场景下分配伪终端会把终端控制字符写入备份文件，导致备份损坏），指定用postgres用户执行pg_dump，输出重定向到宿主机文件：

docker exec -i db su - postgres -c "pg_dump -h example.com -U postgres postgres" > file.txt

补充：如果要压缩备份，直接在命令后接管道压缩即可，比如结尾改成 | gzip > file.sql.gz，同样不要加-t参数。

方案2：环境变量传密码（适合单次临时操作，无需配置文件） #

不需要提前配置.pgpass，直接通过PGPASSWORD环境变量传入密码，加-w参数强制pg_dump不弹出密码提示，一条命令即可完成导出：

PGPASSWORD=12345 docker exec -i db pg_dump -h example.com -U postgres -w postgres > file.txt

• 所有需要把docker exec输出重定向到文件、或者对接管道的场景，只保留-i（标准输入绑定）参数即可，不要加-t（伪终端分配）参数，否则不仅会导致交互异常，还会污染输出内容。
• .pgpass的配置格式是主机地址:端口:数据库名:用户名:密码，你当前写的内容格式是对的，只要位置和权限对就能正常生效。
• 只要执行pg_dump时没有显式加-U指定数据库用户，它就会默认用当前操作系统的用户名作为连接用户名，这点在容器环境下尤其容易踩坑，因为容器默认执行用户是root，和数据库的超级用户postgres不一致。

内容的提问来源于stack exchange，提问作者user9540234