如何让普通 linux 用户在没有 sudo 访问的情况下访问 postgres 数据库？

Question

我们在 Centos7 上安装了一个 postgres 数据库服务器（10.3），并创建了一个名为“db_name”的数据库。我们有数据库访问权限。 pg_hba.conf 中的设置如下：

# "local" is for Unix domain socket connections only
local   all             all                                     trust
host    all             all             127.0.0.1/32            trust
host    all             all             ::1/128                 trust
local   replication     all                                     peer
host    replication     all             127.0.0.1/32            ident
host    replication     all             ::1/128                 ident

当我有 sudo 访问权限时，我可以访问数据库“db_name”。

[root@localhost bin]# sudo -s       
[root@localhost bin]# psql -U db_name db_user
psql (10.3)
Type "help" for help.

db_name=>

当我尝试以普通 linux 用户身份访问数据库时，出现以下错误：

[linuxuser@localhost bin]# psql -U db_name db_user
psql: could not connect to server: No such file or directory
        Is the server running locally and accepting
        connections on Unix domain socket "/var/run/postgresql/.s.PGSQL.5432"?

我们想要限制某些用户 sudo 访问权限的原因是我们的报告专家需要访问数据库“db_name”，但我们不希望他们拥有 sudo 权限来执行其他操作。

我应该进行哪些设置才能使其正常工作？ 谢谢！

Answer 1

在 PostgreSQL 中，您应该创建一个角色来访问数据库。

为此，您必须这样做：

1. 更改为 postgres 帐户（在安装 postgresql 期间创建）

   $ sudo -i -u postgres
   

2. 创建一个新角色

   postgres@server createuser --interactive
   
   Output
   Enter name of role to add: DB_Name
   Shall the new role be a superuser? (y/n) y
   

3. 创建数据库

   postgres@server createdb DB_Name
   

4. 创建用户，更改用户并访问数据库

   $ sudo adduser DB_Name
   $ sudo -i -u DB_Name
   $ psql
   DB_Name=# \conninfo
   

参考资料：

How To Install and Use PostgreSQL on CentOS 7

Answer 2

我找到了解决方案。 问题的原因是不存在 /var/run/postgresql/.s.PGSQL.5432 文件。 默认情况下，unix_socket_directories 是在 postgresql.conf 中设置的 '/tmp'。

由于某种原因，普通 linux 用户不会查看 /tmp/.s.PGSQL.5432，而是查看 /var/run/postgresql/.s.PGSQL.5432 文件。

所以修复如下：

cd /var/run
mkdir postgresql 
cd postgresql/ 
ln -s /tmp/.s.PGSQL.5432 .s.PGSQL.5432 

以下命令同样有效。

psql -h /tmp -U db_user db_name