避免寫入程式碼你的PostgreSQL資料庫密碼

標籤：

一個密碼檔案包含了我們需要串連的五個欄位，所以我們可以使用檔案許可權來使密碼更安全。

host:port:dbname:user:password

such as myhost:5432:postgres:sriggs:moresecure

密碼檔案是使用一個叫PGPASSFILE的環境變數來設定的。如果PGPASSFILE沒有設定，然後，一個預設的檔案名稱和位置被搜尋：

 在*nix系統，檢查~/pgpass.

 在Windows系統，檢查%APPDATA%\postgresql\pgpass.conf，%APPDATA%是路徑中應用資料子目錄（對我來說，是C:\）

在*nix系統，chmod 0600 ~/.pgpass

密碼檔案可以包含多行。每行與請求的host:port:dbname:user組合匹配，直到我們找到一行匹配行，然後我們使用那個密碼。

每個條目可以是一個文本值或*一個可以匹配任何字元的萬用字元。不支援部分匹配。不支援部分匹配。有了適當的許可權，使用者可以串連到任何資料庫。在dbname和port欄位使用萬用字元是有意義的，雖然在其他欄位是沒有意義的。樣本如下：

host:port:dbname:user:password

myhost:5432:*:sriggs:moresecurepw

myhost:5432:perf:hannu:okpw

myhost:*:perf:gabriele:maggioresicurezza

如果你有少量的資料庫伺服器，這看起來是一個很好的改進。如果你有許多不同的資料庫伺服器，你可能想使用一個串連服務的檔案，或者是把細節儲存在LDAP伺服器中。

避免寫入程式碼你的PostgreSQL資料庫密碼