来自 Capistrano 的 Postgresql 身份验证失败

Question

我正在尝试使用 Capistrano 部署 Rails 应用程序。我或多或少配置了 Capistrano。我知道它有效，因为我已经部署了另一个使用 SQLite 作为数据库的应用程序。现在，当前使用的是 Postgresql，我不明白为什么 Capistrano 无法通过身份验证。当 capstrano 尝试 exec bundle exec rake db:migrate 时出现的错误如下：

PG::ConnectionBad: FATAL:  password authentication failed for user 'nameofrailsapplication'

目前我正在服务器上尝试此配置：

/etc/postgresql/9.3/main/pg_hba.conf

# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

我摆弄了 md5 和 trust 但我收到的不是 ConnectionBad 错误而是密码错误。由于此时我不希望 Capistrano 以交互方式询问密码，md5 并没有让我走得太远。

我的本地配置：

Capfile

require 'capistrano/setup'
require 'capistrano/deploy'
require 'capistrano/rbenv'
require 'capistrano/bundler'
require 'capistrano/rails/migrations'
require 'capistrano/postgresql'
Dir.glob('lib/capistrano/tasks/*.rake').each { |r| import r }

capistrano/postgresql gem 似乎做得很好，在部署消息中我可以看到它确实采用了数据库名称并创建了一个传递到服务器的密码。为了安全起见，我在 deploy.rb:

中配置了数据库名称

来自 config/deploy.rb:

 # config valid only for Capistrano 3.1
lock '3.2.1'

set :application, "nameofrailsapplication"
set :pg_database, "nameofrailsapplication"
set :repo_url, "git@bitbucket.org:gituser/repo-name.git"

set :deploy_to, "/var/www/#{fetch(:application)}"
set :deploy_user, "deployers"

# Default value for :linked_files is []
set :linked_files, %w{config/database.yml}

# Default value for linked_dirs is []
set :linked_dirs, %w{bin log tmp/pids tmp/cache tmp/sockets vendor/bundle public/system}

我怀疑 deploy_user 与 postgresql 用户（与数据库名称相同）不同这一事实可能会在这里造成一些麻烦。数据库中不存在系统用户deployers，系统中也不存在数据库用户

config/database.yml

default: &default
  adapter: postgresql
  encoding: unicode
  pool: 5

development:
  <<: *default
  database: nameofrailsapplication_development
test:
  <<: *default
  #database: nameofrailsapplication_test
  database: nameofrailsapplication_test

production:
  <<: *default
  database:nameofrailsapplication
  username: nameofrailsapplication
  password: <%= ENV['NAME-OF-RAILS-APPLICATION_DATABASE_PASSWORD'] %>

我可能要提的最后一件事是我也在使用 figaro gem，它将 database.yml 复制到服务器。以此目的我运行以下 capistrano 任务：

namespace :figaro do
  desc "SCP transfer figaro configuration to the shared folder"
  task :setup do
    on roles(:app) do
      upload! "config/application.yml","#{shared_path}/application.yml", via: :scp
    end
  end

  desc "Symlink application.yml to the release path"
  task :symlink do
    on roles(:app) do
      execute "ln -sf #{shared_path}/application.yml #{current_path}/config/application.yml"
    end
  end
end
after "deploy:started", "figaro:setup"
after "deploy:symlink:release", "figaro:symlink"

非常感谢任何建议！

编辑 1： 我在 git 和服务器上正确设置了 ssh 密钥。

编辑 2： 我可以从本地以 'nameofrailsapplication' 身份登录数据库，没有任何问题。

Answer 1

其实问题很简单。您在 database.yml 配置中使用的环境变量不适用于 capistrano。还有一个类似的问题here.

Capistrano 通过 SSHKit 执行远程命令。在 SSHKit 的文档中提到：

It's often a problem that programmatic SSH sessions don't have the same environment variables as interactive sessions.

您有不同的选项来将环境设置为登录 shell SSHKit 使用：

将您的环境变量添加到 /etc/environment。请考虑，远程系统上的所有人都可以访问此变量。可能不是存放密码的地方
在 ~/.ssh/environment 中设置变量并在 /etc/ssh/sshd_config 中激活 PermitUserEnvironment。这些变量仅对特定用户可见，但对 rails 应用程序不可见。
使用 Capistrano 的共享和链接文件功能。在 public/config/ 中创建 database.yml 和 secrets.yml。我认为这是最简单和最安全的选择。

Answer 2

我终于自己找到了解决办法，其实很简单。我有点理所当然地认为 capistrano/postgresql 插件负责管理整个创建用户和登录业务，所以我没有想到我应该在服务器端处理事情我自己。

无论如何，我所做的是查看服务器上的数据库文件（由 capistrano 创建），检索 capistrano 生成的密码，最后登录到 postgres 用户，将 railsuser 密码更改为文件。已解决。

来自 Capistrano 的 Postgresql 身份验证失败

Postgresql authentication from Capistrano fails

ruby-on-rails

postgresql

capistrano3