Discussion :

[Mevil]

Bonjour,
Voici mon problème:

J'ai sauver une base de donnée postgresql située sur un serveur en créant un fichier .sql (commande pg_dump) et je veux maintenant la restaurer sur un autre serveur que je viens d'installer.
je crée donc la base et sous root, en mode commande, je tape :
psql -U root -f XXXX.sql "nom_de_la_base"
Et comme reponse j'ai :
psql: FATAL: IDENT authentication failed for user "root".

j'ai crée un autre utilisateur sous postgresql mais toujours le même message...Je pense que ça vient de ma configuration de posgres mais je ne sais pas trop

Si vous pouviez m'aider ce serait sympa.
Merci d'avance.

[Mevil]

je n'avais pas mis à jour le pg_hba.conf avec trust....

[kryskool]

il ne faut pas mettre trust dans le pg_hba.conf, il faut mieux comprendre le mecanisme des droits qui est très simple.

On est pas sous MySQL ici

[Mevil]

C'est à dire?
j'ai remplacé le "local all all ident mususer" par "local all all trust"....ça fonctionne.

Mais je débute sous postgres, je te serais reconnaissant si tu pouvais m'expliquer un peu plus ce mécanisme

[kryskool]

le trust est l'authentification sans vérification de mot de passe, ensuite root n'est pas un compte définit dans PostgreSQL et ne doit surtout pas être crée.

le ident sameuser permet d'identifier l'utilisateur via le service ident du système linux.

Maintenant il est plutot recommandé d'utiliser md5 a la place de ident sameuser ce qui implique que le mot de passe de l'utilisateur soit gérer dans la base PostgreSQL elle même.

pour associer un mot de passe a un utilisateur ou le changer, en root faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
su - postgres
 
psql template1
 
template1=# ALTER USER postgres WITH ENCRYPTED PASSWORD 'toto' ;

ensuite mettre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

local all all  md5

le programme pg_dump ou pg_restore peuvent et doivent être utiliser sous la session postgres

ensuite pour s'y connecter a partir d'une autre machine il faudra plutôt modifier ou ajouter les lignes commençant par host (et non plus local)

[Mevil]

Merci beaucoup pour l'info.