postgresql - .pgpass用于Dockerized环境中的PostgreSQL复制

我尝试使用Docker和bash脚本(我使用Coreos)设置PostgreSQL从站。我还没有找到提供有效.pgpass的任何方法。

我知道我可以创建PGPASSWORD环境变量，但是出于安全原因(如此处所述，http://www.postgresql.org/docs/current/static/libpq-envars.html)，并且由于每次使用recovery.conf文件(对于primary_conninfo变量，都应该可以访问此密码)，我不希望这样做)。

Docker文件

# ...
# apt-get installs and other config
# ...

USER postgres
# Create role and db
RUN /etc/init.d/postgresql start &&\
    psql --command "CREATE USER replicator WITH ENCRYPTED PASSWORD 'THEPASSWORD';" &&\
    psql --command "CREATE DATABASE db WITH OWNER replicator;"

# Set the pg_pass to allow connection to master
ADD ./pgpass.conf /home/postgres/.pgpass # pgpass.conf comes my root git folder
USER root
RUN chmod 0600 /home/postgres/.pgpass

在我的bash文件中

# ...

pg_basebackup -h host.of.master.ip -D /var/pgbackup/backup_data -U replicator -v -P

# ...

问题似乎是未读取pgpass文件。看来我应该使用我要哄骗的用户的密码(https://serverfault.com/questions/526170/psql-fe-sendauth-no-password-supplied)，但是在这种情况下，复制器角色自然不是可用的bash用户。 (请注意，既不能将pgpass复制到/home/root，也不能将/home/postgres复制)。

注意:我的pgpass文件和通过远程数据库conf

# pgpass.conf
host.of.master.ip:5432:replication:replicator:THEPASSWORD
host.of.master.ip:5432:*:replicator:THEPASSWORD

# pg_hba.conf
host    replication   replicator    host.of.slave.ip/24    md5

最佳答案

您必须在将要运行命令的用户的主文件夹上创建.pgpass(在本例中为postgres)。文件的每一行都必须在format hostname:port:database:username:password中，并且必须支持通配符，因此，例如，您可以将数据库设置为“*”。

就我而言，我有这样的事情...

$ sudo echo "${PRIMARY_IP}:5432:*:${REPL_USER}:${REPL_PASS}" > /var/lib/postgresql/.pgpass
$ sudo chown postgres:postgres /var/lib/postgresql/.pgpass
$ sudo chmod 0600 /var/lib/postgresql/.pgpass
$ sudo -u postgres pg_basebackup -h $PRIMARY_IP -D /var/lib/postgresql/9.4/main -U ${REPL_USER} -v -P --xlog-method=stream

这些变量(例如PRIMARY_IP)是在我使用-e PRIMARY_IP=x.x.x.x运行docker容器时设置的