如何无需输入密码创建Ambari数据库备份？配置.pgpass后pg_dump仍需密码排查

我来帮你搞定这两个关于Ambari数据库无密码备份的问题，都是PostgreSQL备份场景里的常见坑，咱们一步步来：

Ambari默认使用PostgreSQL作为元数据库，要实现无密码备份，核心是配置PostgreSQL的.pgpass文件，步骤如下：

• 第一步：创建并配置.pgpass文件
  在执行备份操作的用户（比如ambari用户或你的操作用户）的家目录下，创建.pgpass文件，格式严格遵循：

  hostname:port:database:username:password
  

  针对Ambari的示例配置（假设数据库在本地，默认端口，用户和库名都是ambari）：

  localhost:5432:ambari:ambari:your_ambari_db_password_here
  

  要是数据库在远程服务器，把localhost换成对应IP/主机名；端口改了就替换成实际端口。

• 第二步：设置正确的文件权限
  PostgreSQL对.pgpass的权限要求极高，必须设为600（只有所有者可读可写），否则会直接忽略这个文件。执行以下命令：

  chmod 600 ~/.pgpass
  chown your_username:your_username ~/.pgpass
  

  把your_username替换成执行备份的用户，比如用ambari用户的话就是chown ambari:ambari ~/.pgpass。

• 第三步：测试无密码备份命令
  直接执行pg_dump命令测试，比如：

  pg_dump -U ambari -h localhost ambari > ambari_backup_$(date +%Y%m%d).sql
  

  配置正确的话，不会弹出密码输入提示，备份文件会直接生成。之后还可以把这个命令加到crontab里，实现自动定时备份。

如果已经配置了.pgpass还是要密码，大概率是以下某个细节没做好，逐一排查：

• 权限配置错误（最常见）
  再确认一遍.pgpass的权限：必须是600，且所属用户和执行pg_dump的用户完全一致。用ls -l ~/.pgpass查看权限，要是显示-rw-r--r--这类，赶紧用chmod 600 ~/.pgpass修正。

• .pgpass格式不匹配
  检查文件里的每一项是否和你执行pg_dump时的参数对应：

  • 主机名：如果pg_dump用了-h 192.168.1.100，那.pgpass里不能写localhost，必须完全匹配
  • 端口：默认5432，要是数据库端口改了，必须对应
  • 数据库名：要和备份的库名一致（Ambari默认是ambari）
  • 用户名：必须和pg_dump的-U参数一致
    另外，密码里如果有冒号，需要用反斜杠转义，比如密码是my:pass，要写成my\:pass。

• .pgpass放错了位置
  必须放在执行备份的用户的家目录下！比如你用root执行备份，那.pgpass要在/root/.pgpass，不能放在ambari用户的/var/lib/ambari/.pgpass里。不确定家目录的话，用echo $HOME查看。

• pg_hba.conf认证规则冲突
  检查PostgreSQL的pg_hba.conf文件，找到对应主机和用户的认证行，确保是md5方式（需要密码认证），比如：

  host    ambari    ambari    127.0.0.1/32    md5
  

  如果是peer或ident，本地会用操作系统用户认证，可能不需要密码，但远程连接就会出问题；要是trust的话，可能直接跳过密码，但这不安全。

• 环境变量干扰
  如果你设置了PGPASSWORD环境变量，它的优先级比.pgpass高，如果这个变量的值不对，就会导致密码错误。可以用echo $PGPASSWORD查看，要是有值且和.pgpass里的不一致，要么修正要么 unset 这个变量。

内容的提问来源于stack exchange，提问作者yael