8

我试图从 postgres 图像创建一个 Dockerfile。repo 说初始化应该通过在 /docker-entrypoint-initdb.d/ 中放置一个 shell 脚本来处理。我根据我在网上找到的示例放置了以下脚本:

#!/bin/bash
echo "******CREATING DOCKER DATABASE******"
gosu postgres postgres --single <<- EOSQL
   CREATE DATABASE orpheus;
   CREATE USER docker WITH ENCRYPTED PASSWORD 'pwd_docker';
   GRANT ALL PRIVILEGES ON DATABASE orpheus to docker;
   CREATE TABLE profiles ( \
     profile_id    SERIAL UNIQUE PRIMARY KEY, \
     user_id integer NOT NULL UNIQUE, \
     profile_photo_id integer NOT NULL UNIQUE, \
     age integer \
   );
   CREATE TABLE hidden_user ( \
     owner_id    integer NOT NULL PRIMARY KEY, \
     target_id integer NOT NULL \
   );
EOSQL
echo ""
echo "******DOCKER DATABASE CREATED******"

反斜杠似乎是必需的,否则我会收到解析错误。该脚本运行没有错误,并且除了 CREATE TABLE 命令之外的所有命令似乎都产生了效果。

是不是单用户模式不支持建表?如果是这样,有没有更好的方法让 dockerfile 设置一个带有在 postgres 中创建的表的图像?

4

3 回答 3

10

@a_horse_with_no_name 他的评论让我走上了正轨。我决定放弃单用户模式,即使它是“推荐的”。相反,我使用 pg_ctl 启动 postgres,加载一些包含我的表创建的 sql 文件,然后使用 pg_ctl 停止服务器。

我的 shell 脚本如下所示:

#!/bin/bash
echo "******CREATING DOCKER DATABASE******"

echo "starting postgres"
gosu postgres pg_ctl -w start

echo "bootstrapping the postgres db"
gosu postgres psql -h localhost -p 5432 -U postgres -a -f /db/bootstrap.sql

echo "initializing tables"
gosu postgres psql -h localhost -p 5432 -U postgres -d orpheus -a -f /db/setup.sql

echo "stopping postgres"
gosu postgres pg_ctl stop

echo "stopped postgres"


echo ""
echo "******DOCKER DATABASE CREATED******"
于 2015-01-31T00:46:19.373 回答
5

如果您想在您需要执行的任何设置完成之前阻止用户访问 PostgreSQL,请仅使用环回访问或仅使用 unix 套接字启动它,进行初始化,然后重新启动它以进行一般访问。

我不会说 Docker,但如果您在常规环境中执行此操作,您会执行以下操作:

mkdir -p /db/temp_socket
chown -r postgres:postgres /db

PGHOST=/db/temp_socket pg_ctl -D /path/to/datadir -o "-c listen_addresses='' -c unix_socket_directories='/db/temp_socket'" -l "/db/dbsetup.log" -w start

# Do your work
PGHOST=/db/temp_socket psql -f some_script

PGHOST=/db/temp_socket pg_ctl -D /path/to/datadir -m fast -w stop

pg_ctl -D /path/to/datadir -w start ...normalstartupoptionsblah...

即启动 PostgreSQL 不监听任何 TCP/IP 套接字,并且使用非默认unix_socket_directories. 做你的设置。然后使用默认(或配置)重新启动它,unix_socket_directories一旦listen_addresses它准备好进行一般访问。

取而代之的是,您可以:

  • 修改pg_hba.conf为仅允许您的设置用户访问/仅在环回地址/等上
  • 开始 Pg
  • 做你的设置
  • pg_hba.conf用生产的替换
  • pg_ctl reloadSELECT pg_reload_conf()加载新设置并允许一般访问

...但是这将允许应用程序连接,然后在设置阶段拒绝其身份验证;这可能不是您想要的,并且并非所有应用程序都能正确处理。

于 2015-02-01T11:20:50.000 回答
0

我测试了你的脚本,它几乎可以正常工作。使用 Postgresql 9.4 我设法使以下工作:

gosu postgres postgres --single -jE <<- EOSQL
   CREATE DATABASE orpheus;
EOSQL
echo    
gosu postgres postgres --single -jE orpheus <<- EOSQL
   CREATE USER docker WITH ENCRYPTED PASSWORD 'pwd_docker';
   GRANT ALL PRIVILEGES ON DATABASE orpheus to docker;
   CREATE TABLE profiles (
     profile_id    SERIAL UNIQUE PRIMARY KEY,
     user_id integer NOT NULL UNIQUE,
     profile_photo_id integer NOT NULL UNIQUE,
     age integer
   );
   CREATE TABLE hidden_user (
     owner_id    integer NOT NULL PRIMARY KEY,
     target_id integer NOT NULL
   );
EOSQL
echo

基本上我不得不将脚本分成两部分,因为 postgresql 抱怨create database不能在多行脚本中使用。另一个只是orpheus在第二个命令上添加数据库名称。

于 2015-05-05T18:49:29.037 回答