password per postgres

Question

Nella versione corta del postgres' installazione mi dice di fare quanto segue

./configure 
gmake 
su 
gmake install 
adduser postgres 
mkdir /usr/local/pgsql/data 
chown postgres /usr/local/pgsql/data 
su - postgres 
/usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data 
/usr/local/pgsql/bin/postgres -D /usr/local/pgsql/data >logfile 2>&1 & 
/usr/local/pgsql/bin/createdb test 
/usr/local/pgsql/bin/psql test 

Ora ho creato l'utente postgres, ma a volte chiede le mie credenziali per tale user. Esiste una password predefinita per l'utente postgres? Perché devo anche creare un altro user?

Answer 1

What's the default superuser username/password for postgres after a new install?:

ATTENZIONE La risposta sulla modifica della password UNIX per "postgres" attraverso "$ sudo passwd postgres" non è preferito, e può anche essere PERICOLOSO!

Questo è il motivo: per impostazione predefinita, l'account UNIX "postgres" è bloccato, il che significa che non può essere registrato utilizzando una password. Se si utilizza "sudo passwd postgres", l'account viene immediatamente sbloccato. Peggio ancora, se si imposta la password su qualcosa di debole, come "postgres", allora si è esposti a un grande pericolo per la sicurezza. Per esempio, ci sono un certo numero di bot là fuori che cercano la combinazione username/password "postgres/postgres" per accedere al tuo sistema UNIX.

Che cosa si dovrebbe fare è seguire Chris risposta di James s':

sudo -u postgres psql postgres 

# \password postgres 

Enter new password: 

di spiegare un po' ...

Answer 2

impostare la password di default nel file .pgpass. Se il server non salva la password, è perché non è impostato nel file .pgpass, oppure le autorizzazioni sono aperte e il file viene quindi ignorato.

Maggiori informazioni su the password file here.

Inoltre, assicurati di controllare le autorizzazioni: su * nix i permessi su .pgpass devono impedire qualsiasi accesso al mondo o al gruppo; ottenere ciò con il comando chmod 0600 ~/.pgpass. Se le autorizzazioni sono meno rigide di questo, il file verrà ignorato.

Hai provato ad accedere utilizzando PGAdmin? È possibile salvare la password lì e modificare il file pgpass.