如何实现PostgreSQL-10集群pg_dumpall无密码自动备份？

嘿，我之前在自动化PostgreSQL备份的时候也遇到过一模一样的问题，下面这几个方法都能解决你的需求，你可以根据自己的环境选最适合的：

方法1：使用.pgpass密码文件（官方推荐，最安全） #

这是PostgreSQL官方认可的无密码认证方式，它会把数据库认证信息存在一个权限严格的文件里，工具执行时自动读取，不会暴露明文密码。

• 创建/编辑.pgpass文件
  这个文件的默认位置根据系统不同有所区别：

  • Linux/macOS：~/.pgpass（比如/home/backup_user/.pgpass，替换成你执行备份的系统用户家目录）
  • Windows：%APPDATA%\postgresql\pgpass.conf
    文件必须遵循固定格式：

  hostname:port:database:username:password
  

  对应你的备份场景，应该写成：

  hostname:5432:*:username:your_database_password
  

  这里的*表示匹配所有数据库，刚好符合pg_dumpall备份全库的需求；如果你的PostgreSQL端口不是默认的5432，记得改成实际端口号。

• 设置严格的文件权限
  PostgreSQL对这个文件的权限要求非常苛刻，必须只有文件所有者能读写，否则会直接忽略它。执行以下命令设置权限：

  chmod 0600 ~/.pgpass
  chown backup_user:backup_user ~/.pgpass
  

  把backup_user换成你实际执行备份的系统用户名。

• 测试备份命令
  现在直接运行你的备份命令：

  pg_dumpall -U "username" -h "hostname" > "location"
  

  应该就不会再弹出密码输入提示了。

方法2：临时使用PGPASSWORD环境变量 #

这个方法适合临时测试或者一次性脚本场景，不过安全性稍差，因为密码可能会暴露在进程列表中。

• 在执行备份命令前先设置环境变量：

  export PGPASSWORD='your_database_password'
  pg_dumpall -U "username" -h "hostname" > "location"
  

• 如果要写在脚本里，可以把命令合并成一行，避免环境变量污染：

  PGPASSWORD='your_database_password' pg_dumpall -U "username" -h "hostname" > "location"
  

  注意：用ps aux之类的命令可能会看到明文密码，所以不推荐在生产环境长期使用这种方式。

方法3：修改pg_hba.conf配置（谨慎使用） #

这个方法是通过调整PostgreSQL的认证规则，让特定用户从指定主机连接时无需密码，仅限信任的内部网络环境使用，否则会有严重安全风险。

• 找到pg_hba.conf文件，PostgreSQL 10的默认路径通常是：
  • RHEL/CentOS：/var/lib/pgsql/10/data/pg_hba.conf
  • Debian/Ubuntu：/etc/postgresql/10/main/pg_hba.conf
• 添加一行认证规则，替换成你的实际信息：

  host    all             username         your_backup_machine_ip/32     trust
  

  这里your_backup_machine_ip是执行pg_dumpall的机器的IP地址，trust表示允许该IP的指定用户无密码连接所有数据库。
• 重启PostgreSQL 10服务让配置生效：

  systemctl restart postgresql-10
  

  警告：如果你的服务器暴露在公网，绝对不要用这个方法！仅限封闭的内部环境。

额外小提示 #

• 如果是本地连接（不用-h hostname），还可以用peer认证（系统用户名和PostgreSQL用户名一致时无需密码），但你这里是远程连接，所以这个方法不适用。
• 记得定期备份.pgpass文件，避免文件丢失导致自动化备份任务失败。

内容的提问来源于stack exchange，提问作者jithin giri