4

我对 PostreSQL 很陌生。我整个上午都在试图让用户登录正常工作，现在我非常沮丧！

所以，我有一个 PostGIS 数据库，版本 9.2，作为 OpenGeo 软件套件的一部分。我可以使用 postgres 用户访问数据库，但希望创建一个可以访问数据库的组角色和用户，以便它可以在该数据库中创建表和更新/选择/删除等。

我可以创建一个有效的用户，并且可以使用该用户登录。我可以创建一个组角色并为该角色分配权限。然后我可以将用户添加到组角色，然后就不能再登录了！

甚至当我将用户 postgres 添加到组时，该用户无法登录。我删除了该组，但仍然无法登录。

现在，我经常使用 pg_hba.conf。而且我现在可以以 postgres 身份登录，但前提是启用了“信任”，并且我无法使用任何软件（例如 PGAdminIII）登录。

最好能获得一些关于出了什么问题的建议，并再次启用经过身份验证的登录。

pg_hba：

Code:
# Database administrative login by Unix domain socket
local   all             postgres                                trust
local all gisadmin trust

# TYPE  DATABASE        USER            ADDRESS                 METHOD
local   all         opengeo                           md5
local   all         opengeo                           md5

# "local" is for Unix domain socket connections only
local   all             all                                     md5
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
host all gisadmin localhost trust


# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#local   replication     postgres                                peer
#host    replication     postgres        127.0.0.1/32            md5
#host    replication     postgres        ::1/128                 md5

最后一点，我希望能够通过 SSH 隧道登录。我最初可以使用“postgres”用户来执行此操作，但现在我从组中添加和删除了该用户，我不能。

编辑：错误消息...

如果我使用正确的密码在 PGAdmin 中通过 SSH 隧道登录，我会收到错误“致命：用户密码验证失败...”

如果我尝试在没有密码的情况下通过 PGAdmin 中的 SSH 隧道登录，同时设置了信任选项，我会收到错误消息：“连接到服务器时出错：fe_sendauth：未提供密码”。

第一个错误在本地登录时仍然发生，仅通过 SSH 和 psql，但第二个错误消失了，我可以登录。

\du+ 的输出： 在此处输入图像描述

\dg+ 的输出 在此处输入图像描述

4

2 回答 2

6

我认为这种行为可能与 pgAdminIII 有关，因为我遇到了类似的问题，而且似乎每次我使用 pgAIII 作为 postgres 连接到我的数据库并查看用户属性中的定义选项卡时，“到期日期”的复选框已选中，并将 1/1/1970 或 31/12/1969 设置为到期日期。Daniel 提出的解决方案有效，因此很明显问题出在密码过期上。

如您在更改日志中所见，似乎此错误已在 pgAdmin 1.16.2 中得到纠正：

http://www.pgadmin.org/development/changelog.php

干杯

于 2013-02-15T00:28:21.943 回答
2

在\du+输出中，Password valid until 1970-01-01 00:00:00+00...看起来很可疑。严格来说， 和 的密码gisadmin不再postgisrw有效postgres，这可以解释为什么这些帐户基于密码的身份验证方法会失败。

您可以尝试ALTER USER username valid until 'infinity'使用这些帐户，看看是否能解决问题。

此外，当通过 SSH 隧道连接到 PG 时，请注意以pg_hba.conf开头的条目host将被忽略。这些条目只考虑与 Unix 域套接字的连接。有时用户会将其与从localhost自身到自身的连接相混淆。

于 2013-01-23T18:53:04.100 回答