sql - Postgresql 用户未连接到数据库(Nginx Django Gunicorn)

Question

近一个月来，我一直在为这个问题而苦苦挣扎。每当我尝试在生产环境中访问我的 Django Admin 页面时，我都会收到以下错误:

OperationalError at /admin/login/
FATAL:  password authentication failed for user "vpusr"
FATAL:  password authentication failed for user "vpusr"

我的production.py设置文件如下:

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': 'vpdb',
        'USER': 'vpusr',
        'PASSWORD': os.environ["VP_DB_PASS"],
        'HOST': 'localhost',
    }
}

注意:环境变量工作正常。即使我将普通密码硬编码在那里，它也不起作用。

这是数据库列表及其所有者:

                                  List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges   
-----------+----------+----------+-------------+-------------+-----------------------
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 vpdb      | vpusr    | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =Tc/vpusr            +
           |          |          |             |             | vpusr=CTc/vpusr

这是用户列表:

                                   List of roles
 Role name |                         Attributes                         | Member of 
-----------+------------------------------------------------------------+-----------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
 vpusr     | Superuser, Create DB                                       | {}

如您所见，我还尝试将 super 用户和创建数据库的角色添加到 vpusr，但这没有任何效果。

即使我尝试像这样通过终端连接，我也会遇到同样的错误:

sudo -u postgres psql -U vpusr vpdb

我仍然收到错误:psql: FATAL: Peer authentication failed for user "vpusr"

当我执行此命令时:

psql -U vpusr -h localhost vpdb

我作为 vpusr 正确连接到 psql。

一些注意事项:我确实删除了数据库和用户并重新创建了它们。我确定密码是正确的。 我在 Digital Ocean 的 Ubuntu 服务器上使用 Gunicorn、Nginx、Virtualenv、Django、Postgres。

预先感谢您花时间阅读本文并帮助我!

编辑: 我注意到我的应用迁移文件夹中没有迁移!会不会是django或者我的用户或者postgres没有写文件的权限？

编辑:注意:我将用户更改为 TONY 在我的 postgres 日志文件中发现以下错误:

    2017-09-09 18:09:55 UTC [29909-2] LOG:  received fast shutdown request
2017-09-09 18:09:55 UTC [29909-3] LOG:  aborting any active transactions
2017-09-09 18:09:55 UTC [29914-2] LOG:  autovacuum launcher shutting down
2017-09-09 18:09:55 UTC [29911-1] LOG:  shutting down
2017-09-09 18:09:55 UTC [29911-2] LOG:  database system is shut down
2017-09-09 18:09:56 UTC [2711-1] LOG:  database system was shut down at 2017-09-09 18:09:55 UTC
2017-09-09 18:09:56 UTC [2711-2] LOG:  MultiXact member wraparound protections are now enabled
2017-09-09 18:09:56 UTC [2710-1] LOG:  database system is ready to accept connections
2017-09-09 18:09:56 UTC [2715-1] LOG:  autovacuum launcher started
2017-09-09 18:09:57 UTC [2717-1] [unknown]@[unknown] LOG:  incomplete startup packet
2017-09-09 18:10:17 UTC [2740-1] tony@vpdb LOG:  provided user name (tony) and authenticated user name (postgres) do not match
2017-09-09 18:10:17 UTC [2740-2] tony@vpdb FATAL:  Peer authentication failed for user "tony"
2017-09-09 18:10:17 UTC [2740-3] tony@vpdb DETAIL:  Connection matched pg_hba.conf line 90: "local   all             all                                     peer"

编辑:

pg_hba.conf 文件:

# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            password
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#local   replication     postgres                                peer
#host    replication     postgres        127.0.0.1/32            md5
#host    replication     postgres        ::1/128                 md5

你能从中看出什么？

Answer 1

您的应用程序正在尝试连接到 PostgreSQL使用密码身份验证方法，但在您的 pg_hba.conf文件，连接类型匹配 md5方法，所以它期待一个 md5验证。我们可以在您的日志消息中看到这一点

2017-09-01 11:42:17 UTC [16320-1] vpusr@vpdb FATAL:  password authentication failed for user "vpusr"
2017-09-01 11:42:17 UTC [16320-2] vpusr@vpdb DETAIL:  Connection matched pg_hba.conf line 92: "host    all             all             127.0.0.1/32            md5"

找到您的 pg_hba.conf PostgreSQL 数据目录中的文件，vim pg_hba.conf文件并更新行

host    all             all             127.0.0.1/32            md5

并将其更改为

host    all             all             127.0.0.1/32            password

然后重启你的 PostgreSQL 服务

[root@server] service postgresql restart

然后再次尝试验证

要扩展您看到的其他消息，请在运行命令时: sudo -u postgres psql -U vpusr vpdb 你没有通过 -h <host>参数，因此连接将尝试匹配行

local    all             all             127.0.0.1/32            <method>

因此您需要检查它期望本地连接使用哪种身份验证方法并以这种方式进行身份验证，否则通过 -h <host>参数，然后它会匹配你的行

host    all             all             127.0.0.1/32            password

这意味着您可以在出现提示时输入密码，或者将连接字符串更改为

sudo -u postgres -c "PGPASSWORD=<password>;psql -h localhost -U vpusr vpdb"