是否需每次执行create extension pgcrypto？生产环境pgcrypto持久化咨询

嘿，这个问题其实很常见，我来帮你理清楚怎么解决——首先你得明白，pgcrypto扩展在PostgreSQL里是持久化安装的，只要你正确执行一次CREATE EXTENSION，它不会因为数据库重启就消失。你之前遇到的重启后失效的情况，大概率是操作细节没做对，或者有其他隐藏问题。

1. 一次性安装扩展（核心步骤） #

首先，用超级用户（比如postgres）登录到你需要使用密码哈希的目标数据库，执行以下命令：

CREATE EXTENSION IF NOT EXISTS pgcrypto;

这个命令会检查扩展是否已安装，未安装的话就自动创建。执行一次就够了，之后数据库重启、服务器重启，这个扩展都会一直存在于该数据库中，不会消失。

你可以执行下面的SQL验证扩展是否成功安装：

SELECT extname, extversion FROM pg_extension WHERE extname = 'pgcrypto';

如果返回一行结果，说明安装成功了。

2. 排查重启后失效的潜在原因 #

如果你已经执行了上面的步骤，但重启后还是找不到crypt()/gen_salt()，那可能是以下问题：

• 搜索路径（search_path）不包含扩展所在模式：pgcrypto默认会把函数安装在public模式下。你可以检查当前用户的搜索路径：

  SHOW search_path;
  

  如果结果里没有public，需要永久调整应用使用的数据库角色的搜索路径：

  ALTER ROLE your_app_user SET search_path = public, pg_catalog;
  

  替换your_app_user为你的应用连接数据库用的角色名，之后这个角色每次连接都会自动使用这个搜索路径。

• 应用角色没有函数执行权限：默认情况下public角色拥有pgcrypto函数的执行权限，如果你的应用角色继承了public（默认是继承的），那没问题。如果没有，需要手动授权：

  GRANT EXECUTE ON FUNCTION crypt(text, text) TO your_app_user;
  GRANT EXECUTE ON FUNCTION gen_salt(text) TO your_app_user;
  

3. 让所有新数据库自动包含pgcrypto（可选） #

如果你的生产环境会频繁创建新数据库，且都需要用到pgcrypto，可以修改PostgreSQL的默认模板库template1：

-- 先切换到template1数据库
\c template1
CREATE EXTENSION pgcrypto;

之后所有新创建的数据库都会自动继承template1的扩展，不用每个数据库单独执行安装命令。

为什么你之前重启后会失效？ #

大概率是你之前执行CREATE EXTENSION的场景有问题：比如在临时测试数据库里操作，重启后数据库被重置；或者用了非超级用户执行（没有权限持久化安装扩展）；又或者是搜索路径被临时修改，重启后恢复默认导致找不到函数。

按照上面的步骤操作，生产环境里pgcrypto就会永久可用，不用每次重启都重新安装啦！

内容的提问来源于stack exchange，提问作者Arjun_TECH