逻辑复制中能否使用.pgpass文件提供订阅密码？

没问题，PostgreSQL的CREATE SUBSCRIPTION完全支持用.pgpass文件存储密码，你遇到的失败情况基本都是文件配置或权限不符合要求导致的，我给你一步步梳理正确的操作方式：

1. 正确编写.pgpass文件内容 #

.pgpass的格式必须严格遵循以下规则：

hostname:port:database:username:password

对应你的场景，应该写成：

xxx.xxx.xxx.xxx:5432:mydb:postgres:<你的实际密码>

小贴士：如果需要匹配多个数据库/端口，可以用*代替具体值，但这里建议精确匹配，减少不必要的问题。

2. 严格设置文件权限（关键！） #

PostgreSQL对.pgpass的权限要求非常严格，必须只有文件所有者能读写，否则会直接忽略这个文件：

• 修改权限：

  chmod 0600 ~/.pgpass
  

• 确保文件属于postgres用户（如果你是用postgres用户执行订阅创建操作）：

  chown postgres:postgres ~/.pgpass
  

3. 确保文件路径正确 #

• 如果你是用postgres用户操作，.pgpass必须放在postgres用户的家目录下，你可以通过以下命令确认家目录：

  su - postgres
  echo $HOME
  

  一般是/var/lib/postgresql/（不同系统可能略有差异）
• 如果你想自定义文件路径，可以设置环境变量PGPASSFILE指定路径，比如：

  export PGPASSFILE=/path/to/your/custom/.pgpass
  

  设置完再执行CREATE SUBSCRIPTION命令。

4. 执行正确的订阅创建语句 #

先删除之前已存在的同名订阅（如果有的话）：

DROP SUBSCRIPTION IF EXISTS mysub;

然后执行不带密码参数的创建语句：

CREATE SUBSCRIPTION mysub CONNECTION 'host=xxx.xxx.xxx.xxx port=5432 user=postgres dbname=mydb' PUBLICATION mypub;

5. 排查问题的小技巧 #

• 先测试.pgpass是否生效：用psql连接发布端数据库，看是否不需要输入密码就能登录：

  psql -h xxx.xxx.xxx.xxx -p 5432 -U postgres -d mydb
  

  如果能成功登录，说明.pgpass配置没问题；如果登录失败，先解决这个问题再去创建订阅。
• 确认执行CREATE SUBSCRIPTION的用户是postgres，或者该用户能读取到正确的.pgpass文件。

内容的提问来源于stack exchange，提问作者arayo