PostgreSQL忘记postgres账号的密码

下面测试环境为CentOS Linux release 7.2.1511 (Core)， PostgreSQL数据库版本为9.5。其它不同版本的操作其实是一样的，只是略有细微差别。

1：定位pg_hba.conf文件位置

首先找到pg_hba.conf配置文件的位置，具体有下面这些方法：

方法1：locate定位pg_hba.conf文件的位置

$ locate pg_hba.conf
/usr/pgsql-9.5/share/pg_hba.conf.sample
/var/lib/pgsql/9.5/data/pg_hba.conf

方法2：find命令查找。

$  find / -name "pg_hba.conf" 2>&1 | grep -v "Permission denied"
/var/lib/pgsql/9.5/data/pg_hba.conf

2：修改pg_hba.conf配置文件

修改pg_hba.conf前最好做一个备份，这是一个良好的习惯，避免回滚的时候，你能轻松回撤所有修改操作。

#cp  /var/lib/pgsql/9.5/data/pg_hba.conf  /var/lib/pgsql/9.5/data/pg_hba.conf.20210125

在pg_hba.conf中找到类似下面这样的地方

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     md5
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#local   replication     postgres                                peer
#host    replication     postgres        127.0.0.1/32            ident
#host    replication     postgres        ::1/128                 ident

# Allow access from all host to connect to this UAT server
host    all             all             0.0.0.0/0               md5

关于修改pg_hba.conf，如果你打算以socket方式在本机登录数据库，那么只需修改local这条记录，将pg_hba.conf中的这个选项的的值从md5修改为trust

修改前

# "local" is for Unix domain socket connections only
local   all             all                                     md5

修改后

# "local" is for Unix domain socket connections only
local   all             all                                     trust

trust表示允许可信的本地连接。此时连接数据库不用输入密码。

小知识：

TYPE表示主机类型，它的取值有下面这些：

local  ：表示是unix-domain的socket连接

host   ：表示TCP/IP socket

hostssl: 表示SSL加密的TCP/IP socket

如果你打算以TCP/IP方式访问数据库，即psql -h127.0.0.1 -Upostgres这样的方式，那么必须修改host的配置。具体如下所示：

修改前：

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5

修改后：

# IPv4 local connections:
host    all             all             127.0.0.1/32            trust

3：重启PostgreSQL服务

重启PostgreSQL服务的方法很多，这里不做过多介绍，选择你常用的方式即可。

# service postgresql-9.5 stop
Redirecting to /bin/systemctl stop  postgresql-9.5.service
# service postgresql-9.5 start
Redirecting to /bin/systemctl start  postgresql-9.5.service
# service postgresql-9.5 status
Redirecting to /bin/systemctl status  postgresql-9.5.service

4：重置账号postgres的密码

使用psql无密码登录，修改用户postgres的密码

alter user postgres with password '新的密码';

方式1：

psql -U postgres

方式2：

psql

关于两者，如果ssh是用postgres用户连接服务器的话，那么直接psql即可，如果是root用户连接服务器的话，必须用psql -U postgres

-bash-4.2$ psql
psql (9.5.6)
Type "help" for help.

postgres=# alter user postgres with password 'xxxxxxxx';
ALTER ROLE

5：恢复pg_hba.conf配置文件的修改

6：重启PostgreSQL服务