Как изменить пароль postgresql

Ссылка на оф.документацию с примерами: https://www.postgresql.org/docs/8.0/sql-alteruser.html

Для изменения пароля учетной записи пользователя в PostgreSQL необходимо выполнить следующие шаги:

1. Зайдите в консоль PostgreSQL с правами суперпользователя (обычно это пользователь postgres):

sudo -u postgres psql

2. Выберите базу данных, к которой относится пользователь, у которого нужно изменить пароль:

\c название_базы_данных

3. Измените пароль пользователя командой:

ALTER USER имя_пользователя WITH PASSWORD 'новый_пароль';

4. После этого можно выйти из консоли PostgreSQL:

\q

Теперь пользователь с указанным именем должен использовать новый пароль для доступа к базе данных.

Как изменить пароль пользователя в PostgreSQL

Есть несколько способов — выбирайте тот, который подходит под вашу ситуацию.

Способ 1: через psql

Подключитесь от имени суперпользователя и выполните команду:

sudo -u postgres psql

Если меняете пароль текущего пользователя, можно короче:

\password имя_пользователя

\password спросит пароль дважды и передаст его в базу в зашифрованном виде — безопаснее, чем писать пароль в строке команды, потому что он не попадает в историю.

Способ 2: одной командой из терминала без входа в psql

sudo -u postgres psql -c "ALTER USER имя_пользователя WITH PASSWORD 'новый_пароль';"

Способ 3: через переменную окружения, чтобы пароль не светился в истории

NEW_PASSWORD='новый_пароль'
sudo -u postgres psql -c "ALTER USER имя_пользователя WITH PASSWORD '$NEW_PASSWORD';"
unset NEW_PASSWORD

Проверить, что пароль изменился

psql -U имя_пользователя -h localhost -W

Флаг -W заставит psql спросить пароль явно.

Частая ошибка

Если после смены пароля подключение всё равно работает без пароля — проверьте файл pg_hba.conf. Там может быть метод аутентификации trust, который пускает без пароля вообще.

sudo find / -name pg_hba.conf 2>/dev/null

Найдите строку с вашим пользователем и убедитесь, что метод — md5 или scram-sha-256, а не trust.

Пароль пользователя меняют командой ALTER USER:

ALTER USER postgres WITH PASSWORD 'новый_пароль';

Выполнить её может сам пользователь для себя или суперпользователь для любого другого.

Через psql

Подключитесь к базе. На Linux под системным пользователем postgres:

sudo -u postgres psql

Внутри psql есть команда \password. Она спросит пароль дважды и не покажет его на экране:

postgres=# \password postgres
Enter new password for user "postgres":
Enter it again:

Так пароль не попадёт в историю команд psql и в логи сервера.

Пароль другого пользователя

ALTER USER app_user WITH PASSWORD 'S3cure-pass';

ALTER ROLE делает то же самое: в PostgreSQL пользователь — это роль с правом входа.

Ограничить срок действия пароля:

ALTER USER app_user VALID UNTIL '2027-01-01';

Если пароль postgres забыт

1. Найдите файл pg_hba.conf. Путь покажет команда SHOW hba_file;, на Ubuntu он обычно в /etc/postgresql/<версия>/main/.

2. В строке для локальных подключений замените метод scram-sha-256 или md5 на trust:

   1

   local   all   postgres   trust

   Expand code

3. Перезапустите сервер: sudo systemctl restart postgresql.

4. Подключитесь без пароля и задайте новый: psql -U postgres, затем \password postgres.

5. Верните в pg_hba.conf прежний метод и снова перезапустите сервер.

Пока стоит trust, к базе может подключиться любой локальный пользователь. После смены пароля верните прежний метод.

Если после смены пароль не подходит

• Приложение берёт старый пароль из конфигурации или переменной окружения. Обновите DATABASE_URL или файл настроек.
• В pg_hba.conf метод peer: он пускает по имени системного пользователя и пароль не проверяет. Подключайтесь через -h localhost или меняйте метод.
• В Docker пароль из POSTGRES_PASSWORD применяется только при первом создании базы. Для уже созданного тома меняйте пароль через ALTER USER.

Работу с PostgreSQL и пользователями базы разбирают на курсе «SQL для программистов».