psql: FATAL: A autenticação de mesmo nível falhou para o usuário "dev"

quando crio um novo usuário, mas ele não pode fazer login no banco de dados.
Eu faço assim:

postgres@Aspire:/home/XXX$ createuser dev
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) y
Shall the new role be allowed to create more new roles? (y/n) y

então crie um banco de dados:

postgres@Aspire:/home/XXX$ createdb -O dev test_development

depois disso, tento psql -U dev -W test_developmentfazer login, mas recebo o erro:

psql: FATAL:  Peer authentication failed for user "dev"

Eu tentei resolver o problema, mas falhei.

Experimentar:

psql -U user_name  -h 127.0.0.1 -d db_name

Onde

• -U é o nome de usuário do banco de dados
• -h é o nome do host / IP do servidor local, evitando soquetes de domínio Unix
• -d é o nome do banco de dados ao qual se conectar

Isso é avaliado como uma conexão de "rede" pelo Postgresql em vez de uma conexão de soquete de domínio Unix, portanto, não é avaliado como uma conexão "local", como você pode ver em pg_hba.conf:

local   all             all                                     peer

Sua conexão falhou porque, por padrão, se psqlconecta por soquetes UNIX usando peerautenticação, o que exige que o usuário UNIX atual tenha o mesmo nome de usuário psql. Portanto, você terá que criar o usuário UNIX deve, em seguida, efetuar login como devou usar sudo -u dev psql test_developmentpara acessar o banco de dados (e nãopsql deve solicitar uma senha).

Se você não pode ou não deseja criar o usuário UNIX, como se você deseja apenas conectar-se ao seu banco de dados para consultas ad hoc , forçar uma conexão de soquete usando psql --host=localhost --dbname=test_development --username=dev(conforme indicado pela resposta do @meyerson) resolverá o seu problema imediato.

Mas se você pretende forçar a autenticação de senha nos soquetes Unix em vez do método de mesmo nível, tente alterar a seguinte pg_hba.conflinha *:

de

# TYPE DATABASE USER ADDRESS METHOD
local  all      all          peer

para

# TYPE DATABASE USER ADDRESS METHOD
local  all      all          md5

• peersignifica que confiará na identidade (autenticidade) do usuário UNIX. Portanto, não solicitando uma senha.

• md5significa que sempre solicitará uma senha e a validará após fazer o hash com MD5.

Obviamente, você também pode criar regras mais específicas para um banco de dados ou usuário específico, com alguns usuários tendo peere outros exigindo senhas.

Depois de mudar pg_hba.conf se o PostgreSQL está em execução, você precisará reler a configuração recarregando ( pg_ctl reload) ou reiniciando ( sudo service postgresql restart).

^{* O arquivo pg_hba.conf provavelmente estará em/etc/postgresql/9.x/main/pg_hba.conf}

Editado: Comentários de @Chloe, @JavierEH, @Jonas Eicher, @fccoelho, @Joanis, @Uphill_What comentários incorporados na resposta.

Autenticação por pares significa que o postgres solicita ao sistema operacional seu nome de login e o utiliza para autenticação. Para efetuar login como usuário "dev" usando autenticação de mesmo nível no postgres, você também deve ser o usuário "dev" no sistema operacional.

Você pode encontrar detalhes sobre os métodos de autenticação na documentação do Postgresql .

Dica: Se nenhum método de autenticação funcionar mais, desconecte o servidor da rede e use o método "trust" para "localhost" (e verifique novamente se o servidor não está acessível pela rede enquanto o método "trust" estiver ativado).

Quando você especifica:

psql -U user

ele se conecta via soquete UNIX, que por padrão usa peerautenticação, a menos que especificado de pg_hba.confoutra forma.

Você pode especificar:

host    database             user             127.0.0.1/32       md5
host    database             user             ::1/128            md5

para obter uma conexão TCP / IP na interface de loopback (IPv4 e IPv6) para as especificações databasee user.

Após as alterações, você deve reiniciar o postgres ou recarregar sua configuração. Reinicie que deve funcionar em distros modernos baseados em RHEL / Debian:

service postgresql restart

Recarregar deve funcionar da seguinte maneira:

pg_ctl reload

mas o comando pode diferir dependendo da configuração do PATH - você pode precisar especificar o caminho absoluto, que pode ser diferente, dependendo da maneira como o postgres foi instalado.

Então você pode usar:

psql -h localhost -U user -d database

para fazer login com o userespecificado databaseem TCP / IP. md5significa senha criptografada, enquanto você também pode especificarpassword senhas em texto sem formatação durante a autorização. Essas 2 opções não devem ser muito importantes, desde que o servidor de banco de dados seja acessível apenas localmente, sem acesso à rede.

Nota importante: a ordem das definições é pg_hba.confimportante - as regras são lidas de cima para baixo, como o iptables; portanto, você provavelmente deseja adicionar regras propostas acima da regra:

host    all             all             127.0.0.1/32            ident

Embora a resposta de @ flaviodesousa funcione, também torna obrigatório que todos os usuários (todos os outros) insiram uma senha.

Em algum momento, faz sentido manter a autenticação de colegas para todos os outros, mas abre uma exceção para um usuário do serviço. Nesse caso, você deseja adicionar uma linha ao pg_hba.conf que se parece com:

local   all             some_batch_user                         md5

Eu recomendo que você adicione esta linha logo abaixo da linha do cabeçalho comentada:

# TYPE  DATABASE        USER            ADDRESS                 METHOD
local   all             some_batch_user                         md5

Você precisará reiniciar o PostgreSQL usando

sudo service postgresql restart

Se você estiver usando o 9.3, seu pg_hba.conf provavelmente será:

/etc/postgresql/9.3/main/pg_hba.conf

Isso funciona para mim quando eu o encontro:

sudo -u username psql

A solução mais fácil:

CREATE USER dev WITH PASSWORD 'dev';
CREATE DATABASE test_development;
GRANT ALL PRIVILEGES ON DATABASE test_development to dev;
ALTER ROLE dev CREATEROLE CREATEDB;

Eu simplesmente tive que adicionar -h localhost

No meu caso, eu estava usando uma porta diferente. O padrão é 5432. Eu estava usando 5433. Isso funcionou para mim:

$ psql -f update_table.sql -d db_name -U db_user_name -h 127.0.0.1 -p 5433

Para as pessoas no futuro vendo isso, postgresestá no /usr/lib/postgresql/10/binmeu servidor Ubuntu.

Adicionei-o ao PATH no meu arquivo .bashrc e adicione esta linha no final

PATH=$PATH:/usr/lib/postgresql/10/bin

então na linha de comando

$> source ./.bashrc

Atualizei meu ambiente do bash. Agora eu posso usar postgres -D /whereverde qualquer diretório

pg_dump -h localhost -U postgres -F c -b -v -f mydb.backup mydb

Experimentar:

psql -U role_name -d banco de dados -h hostname..com -W