Windows批处理实现PostgreSQL自动备份：配置密码自动填充且避免覆盖pgpass.conf文件

我来帮你解决这个问题，你遇到的核心问题是批处理里错误覆盖了pgpass.conf，而且原来的密码传递方式不符合PostgreSQL的安全规范——它的命令行工具并不支持直接明文传密码，正确的做法是用pgpass.conf存储密码，同时要确保这个文件不会被备份脚本意外覆盖。

先理清几个关键要点：

• pg_dumpall多次提示密码，是因为它需要逐个连接数据库，而你没配置自动读取密码的机制
• pgpass.conf的正确格式是hostname:port:database:username:password，可以用*作为通配符匹配所有数据库，正好适配pg_dumpall备份全库的场景
• 你之前的批处理错误地把命令行提示文本直接写入了pgpass.conf，而不是正确的密码配置，而且每次运行都会覆盖文件，这就是第二次运行失败的根源

下面是修正后的完整解决方案：

修正后的批处理脚本 #

@echo off

:: 生成带日期的备份文件名
for /f "tokens=1-4 delims=/ " %%i in ("%date%") do (
    set dow=%%i
    set month=%%j
    set day=%%k
    set year=%%l
)
set datestr=%month%_%day%_%year%
echo 当前日期字符串：%datestr%
set BACKUP_FILE=pg_dump_%datestr%.sql
echo 备份文件名：%BACKUP_FILE%

:: 定义pgpass.conf的存储路径（改成你自己的路径）
set PGPASS_PATH=C:\mypath\pgpass.conf

:: 仅当文件不存在时创建pgpass.conf，避免覆盖已有正确配置
if not exist "%PGPASS_PATH%" (
    :: 写入正确的密码配置，*表示匹配所有数据库
    echo 127.0.0.1:1234:*:myuser:mypass > "%PGPASS_PATH%"
    :: 可选但推荐：设置文件权限，仅当前用户可读写，符合PostgreSQL安全要求
    icacls "%PGPASS_PATH%" /inheritance:r /grant "%USERNAME%:(R,W)"
)

:: 告诉PostgreSQL工具去哪里找pgpass文件（用默认路径可省略此行）
set PGPASSFILE=%PGPASS_PATH%

:: 执行备份命令，现在不会再重复提示密码了
pg_dumpall --exclude-database='template1' --host=127.0.0.1 --port=1234 --username=myuser > "%BACKUP_FILE%"

echo 备份完成！

关键细节解释 #

1. 避免覆盖配置文件：用if not exist "%PGPASS_PATH%"做判断，只有文件不存在时才写入配置，第一次运行创建文件后，后续运行不会再修改它
2. 适配全库备份的pgpass格式：127.0.0.1:1234:*:myuser:mypass里的*匹配所有数据库，这样pg_dumpall处理任何数据库时都能自动读取密码，不用重复输入
3. 指定配置文件路径：通过set PGPASSFILE=%PGPASS_PATH%让PostgreSQL工具定位到你的自定义配置文件，如果用默认路径（%APPDATA%\postgresql\pgpass.conf），这行可以删除
4. 安全权限设置：icacls命令确保密码文件只有你能访问，PostgreSQL会拒绝使用权限过宽的pgpass.conf

额外提示 #

• 因为是定时任务，不需要交互式输入主机、端口等参数，直接写死在脚本里即可，实现完全无人值守
• 可以给备份文件加上压缩步骤（比如用7z压缩SQL文件），节省存储空间

备注：内容来源于stack exchange，提问作者zinon