電気ウナギ的○○: PostgreSQL: 2026年7月アーカイブ

PostgreSQL: 2026年7月アーカイブ

postgres ユーザのパスワードを変えて認証復活

shinoda

(2026年7月23日 07:08) | 個別ページ | コメント(0) | トラックバック(0)

trust 認証のままというのもよくないだろうから、postgres ユーザのパスワードを変更して scram-sha-256 認証に戻すことにする。

まず、postgres ユーザのパスワードを 'grespost' に変更（SQL Shell (psql) で接続し作業）

postgres=# ALTER ROLE postgres WITH PASSWORD 'grespost';
ALTER ROLE

次に、設定ファイルを編集。

（例）C:\Program Files\PostgreSQL\13\data\pg_hba.conf

# TYPE DATABASE USER ADDRESS METHOD

# "local" is for Unix domain socket connections only
local all all scram-sha-256
# IPv4 local connections:
host all all 127.0.0.1/32 scram-sha-256
# IPv6 local connections:
host all all ::1/128 scram-sha-256
# Allow replication connections from localhost, by a user with the
# replication privilege.
local replication all scram-sha-256
host replication all 127.0.0.1/32 scram-sha-256
host replication all ::1/128 scram-sha-256

## TYPE DATABASE USER ADDRESS METHOD
#
## "local" is for Unix domain socket connections only
#local all all trust
## IPv4 local connections:
#host all all 127.0.0.1/32 trust
## IPv6 local connections:
#host all all ::1/128 trust
## Allow replication connections from localhost, by a user with the
## replication privilege.
#local replication all trust
#host replication all 127.0.0.1/32 trust
#host replication all ::1/128 trust

PostgreSQL を再起動する。（タスクマネージャーより）

これで、pgAdmin でパスワード無しで postgres ユーザで DB に接続しようとすると、「fe_sendauth: no

password supplied」と怒られるようになる。

ここで変更後の 'grespost' パスワードを入力すれば接続できる。もう面倒くさいんで Save Password にもチェックしちゃう（笑）

無事接続完了。

パスワードのわからない PostgreSQL に接続する

shinoda

(2026年7月22日 22:25) | 個別ページ | コメント(0) | トラックバック(0)

作業用に割り振られた PC で、いつ誰がセットアップしたのかわからない PostgreSQL 13 が動いているんだけど、当然のようにパスワードはわからない。

こういうときは定番の「強制的にログインしてしまう」方法がある。まあ、PostgreSQL 管理している人なら誰でも知ってる方法だけど、PostgreSQL の設定ファイルの認証方式を全て一旦「trust認証」に変えてしまうのである。

trust 認証は「パスワードの確認をせずに接続を許可する」認証方式（認証というのか、それ？(^^;;;）なので、これで psql でパスワードなしで PostgreSQL に接続できるようになる。

Windows だと以下の場所に設定ファイルはある。

C:\Program Files\PostgreSQL\13\data\pg_hba.conf

これの下の方に設定があるので、（本当は必要なところ（TYPE local のところ）だけ修正すればいいのだが(^^;）全部直しちゃう（笑）

# TYPE DATABASE USER ADDRESS METHOD</div><div>#</div><div>## " local"="" is="" for="" unix="" domain="" socket="" connections="" only<="" div="">
#local all all scram-sha-256
## IPv4 local connections:
#host all all 127.0.0.1/32 scram-sha-256
## IPv6 local connections:
#host all all ::1/128 scram-sha-256
## Allow replication connections from localhost, by a user with the
## replication privilege.
#local replication all scram-sha-256
#host replication all 127.0.0.1/32 scram-sha-256
#host replication all ::1/128 scram-sha-256

# TYPE DATABASE USER ADDRESS METHOD

# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 trust
# IPv6 local connections:
host all all ::1/128 trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local replication all trust
host replication all 127.0.0.1/32 trust
host replication all ::1/128 trust