ruby-on-rails - 来自 Capistrano 的 Postgresql 身份验证失败

Question

我正在尝试使用 Capistrano 部署 Rails 应用程序。我或多或少配置了 Capistrano。我知道它有效，因为我已经部署了另一个使用 SQLite 作为数据库的应用程序。现在，当前使用的是 Postgresql，我不明白为什么 Capistrano 无法通过身份验证。当 capstrano 尝试执行 exec bundle exec rake db:migrate 时出现的错误如下:

PG::ConnectionBad: FATAL:  password authentication failed for user 'nameofrailsapplication'

目前我正在服务器上尝试这个配置:

/etc/postgresql/9.3/main/pg_hba.conf

# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

我摆弄了 md5 和 trust 但不是 ConnectionBad 错误，而是密码错误。由于此时我不希望 Capistrano 以交互方式询问密码，md5 并没有让我走得太远。

我的本​​地配置:

封顶文件

require 'capistrano/setup'
require 'capistrano/deploy'
require 'capistrano/rbenv'
require 'capistrano/bundler'
require 'capistrano/rails/migrations'
require 'capistrano/postgresql'
Dir.glob('lib/capistrano/tasks/*.rake').each { |r| import r }

capistrano/postgresql gem 似乎很好地完成了它的工作，在部署消息中我可以看到它确实采用了数据库名称并创建了一个传递到服务器的密码。为了安全起见，我在 deploy.rb 中配置了数据库名称:

来自 config/deploy.rb:

 # config valid only for Capistrano 3.1
lock '3.2.1'

set :application, "nameofrailsapplication"
set :pg_database, "nameofrailsapplication"
set :repo_url, "git@bitbucket.org:gituser/repo-name.git"

set :deploy_to, "/var/www/#{fetch(:application)}"
set :deploy_user, "deployers"

# Default value for :linked_files is []
set :linked_files, %w{config/database.yml}

# Default value for linked_dirs is []
set :linked_dirs, %w{bin log tmp/pids tmp/cache tmp/sockets vendor/bundle public/system}

我怀疑 deploy_user 与 postgresql 用户(与数据库名称相同)不同这一事实可能会在这里造成一些麻烦。数据库中不存在系统用户deployers，系统中也不存在数据库用户。

config/database.yml

default: &default
  adapter: postgresql
  encoding: unicode
  pool: 5

development:
  <<: *default
  database: nameofrailsapplication_development
test:
  <<: *default
  #database: nameofrailsapplication_test
  database: nameofrailsapplication_test

production:
  <<: *default
  database:nameofrailsapplication
  username: nameofrailsapplication
  password: <%= ENV['NAME-OF-RAILS-APPLICATION_DATABASE_PASSWORD'] %>

我可能应该提到的最后一件事是我也在使用 figaro gem，它将 database.yml 复制到服务器。以此目的我运行以下 capistrano 任务:

namespace :figaro do
  desc "SCP transfer figaro configuration to the shared folder"
  task :setup do
    on roles(:app) do
      upload! "config/application.yml","#{shared_path}/application.yml", via: :scp
    end
  end

  desc "Symlink application.yml to the release path"
  task :symlink do
    on roles(:app) do
      execute "ln -sf #{shared_path}/application.yml #{current_path}/config/application.yml"
    end
  end
end
after "deploy:started", "figaro:setup"
after "deploy:symlink:release", "figaro:symlink"

非常感谢任何建议!

编辑 1: 我在 git 和服务器上正确设置了 ssh key 。

编辑 2: 我可以毫无问题地从本地以“nameofrailsapplication”身份登录数据库。

Answer 1

其实问题很简单。您在 database.yml 配置中使用的环境变量不适用于 capistrano。还有一个类似的问题here .

Capistrano 通过 SSHKit 执行远程命令.在 SSHKit 的文档中提到:

It's often a problem that programmatic SSH sessions don't have the same environment variables as interactive sessions.

您有不同的选项来将环境设置为 SSHKit 使用的登录 shell:

1. 将您的环境变量添加到 /etc/environment。请考虑，远程系统上的所有人都可以访问此变量。也许这不是存储密码的保存位置。

2. 在 ~/.ssh/environment 中设置变量并在 /etc/ssh/sshd_config 中激活 PermitUserEnvironment。这些变量仅对特定用户可见，但对 Rails 应用程序不可见。

3. 使用 Capistrano 的共享和链接文件功能。在public/config/ 中创建database.yml 和secrets.yml。我认为这是最简单和最安全的选择。