想开始学习SQL和Excel那本书,觉得自己亲手去输入才是正道。发现程序后续会用到窗口函数,可是我的mysql没有窗口函数,这本书所提供的数据脚本分别是MS SQL Sever和PostreSQL。

快速解决PostgreSQL中的Permission denied问题

上午我先安装的sql sever,可是由于比较大且在安装时出现了一些小的问题(安装缓慢,服务启动不了)。无奈选择了PostreSQL,体积小,安装顺利。

快速解决PostgreSQL中的Permission denied问题

导入数据比较特别,先建一个表,然后把同名txt导入进去。一定要用unix方式的路径。

copy这个语句先前在mysql上没有遇到过。学习下。。。。

快速解决PostgreSQL中的Permission denied问题

根据我的错误代码发现是权限不够,之前用mysql的时候并没有注意到权限这个问题。

哇,被权限搞的真的头皮发麻。中间的曲折过程就不表了,第一次了解到数据库超级用户这个概念,还有就是postresql的结构和

mysql也很不同。数据库-模式-表。最后是用postres创建了一个超级用户。但是发现还是报错,拒绝访问。我就想到可能是txt放在了C盘不能随便访问,所以我将data文件放到了D盘,导入成功。

快速解决PostgreSQL中的Permission denied问题

成功了!今天一个下午算是折在这上面了,不过总算有收获。了解了用户,postresql中的copy。明天开始照着书做吧。

PS:(虽然这回的数据没有中文)

快速解决PostgreSQL中的Permission denied问题

补充:PostgreSQL的几种常见问题和解决方法

1. 前言

1.1 概述

本文介绍了postgresql的几种常见问题,并从现象出发,逐步排查问题,分析导致问题的原因并给出解决方案。

本文介绍的问题分为两大类:一类是关于PostgreSQL无法启动的问题,另一类是PostgreSQL启动后,部分数据库对象无法访问的问题。

1.2 软件环境

本文使用的 PostgreSQL 版本是 9.6。

1.3 一些约定术语

PostgreSQL安装路径:默认是 “D:\Program Files\PostgreSQL\9.6”

bin 文件夹:PostgreSQL安装路径下的bin文件夹。

data 文件夹:PostgreSQL安装路径下的data文件夹。

2. 问题和解决方法

2.1 PostgreSQL无法启动

PostgreSQL 没有正常启动时,在 “服务”中再次启动失败。

2.1.1 端口占用

我们首先需要判断是不是该服务的端口被占用。PostgreSQL服务的默认端口是5432,那么我们在命令行中执行如下命令

netstat -ano | find /i "5432"

如果发现了某个进程使用了5432这个端口,这说明是端口占用导致服务无法启动:

快速解决PostgreSQL中的Permission denied问题

这个进程的pid是2364,你想查看它是什么进程,可以执行:

tasklist | findstr "2364"

执行结果如下:

快速解决PostgreSQL中的Permission denied问题

你可以在任务管理器-进程页面中,或者通过下面的命令结束这个进程:

taskkill /f /pid 5432

小知识:

PostgreSQL 是多进程模型的数据库。它在运行时,会启动一个名为“pg_ctl”进程和若干个名为“postgres” 的进程。其中,进程pg_ctl是“祖先”进程,它表示数据库处于运行状态,占用的内存很少;其他所有工作进程的名称都是postgres。

在 Windows 操作系统上,如果 pg_ctl.exe 被异常关闭了,进程 postgres.exe 还会存在。数据库运行端口仍然被占用。会导致数据库无法启动。

2.1.2 文件 postmaster.pid 残留

进入 PostgreSQL的data 文件夹,查看是否有残留的文件 postmaster.pid。正常情况下,PostgreSQL 在启动时会创建这个文件,其内容是 PostgreSQL 的主进程的 pid。如果它存在,则数据库会认为自己已经启动了,所以启动失败。

因此需要删除这个文件,再尝试启动数据库。

快速解决PostgreSQL中的Permission denied问题

2.1.3 could not open control file “global/pg_control”:Permission denied

如果端口没有被占用,那么你可以用PostgreSQL原生的命令启动它。

进入postgresql安装路径下的 bin 文件夹,在这里打开命令行,执行下面的命令:

.\pg_ctl start -D ..\data

如果程序报出如下错误:

ERROR: could not open control file “global/pg_control”: Permission denied

快速解决PostgreSQL中的Permission denied问题

则说明当前操作系统用户丢失了data文件夹及其内容的权限。

下面是解决方法:

1. 首先,进入postgresql 的安装路径,右键data文件夹,依次点击属性——安全——编辑,你能看到所有用户或用户组的权限。

快速解决PostgreSQL中的Permission denied问题

2. 确保System 和 Administrator 拥有“完全控制”权限。Users 用户组默认只拥有“读取和执行”,“列出文件夹内容”和“读取”3种权限。当启动数据库提示“权限不足”时,应再添加“修改”和 “写入”。

快速解决PostgreSQL中的Permission denied问题

3. 保存并尝试再次在bin 文件夹下执行:

.\pg_ctl start -D ..\data

观察PostgreSQL数据库能否启动。

2.1.4 could not locate a valid checkpoint record

如果启动数据库时,提示“正在启动服务器进程”,且长时间无法启动成功,如下图所示,需要查看数据库运行日志,它们位于data文件夹下的pg_log中的。

快速解决PostgreSQL中的Permission denied问题

打开问题发生时的数据库运行日志,查看信息。

如果日志中出现类似下面黑体字的信息,说明是PostgreSQL数据库中的预写式日志(write ahead log,简称WAL,又称事务日志,简称xlog)损坏了:

LOG: could not open file "pg_xlog/0000000100000000000000E7" (log file 0, segment 231): No such file or directory
LOG: invalid primary checkpoint record
LOG: could not open file "pg_xlog/0000000100000000000000E7" (log file 0, segment 231): No such file or directory
LOG: invalid secondary checkpoint record
PANIC: could not locate a valid checkpoint record

解决方法如下:

进入bin 文件夹,在这里打开命令行,执行下面的命令:

.\pg_resetxlog.exe -f ..\data

在日志重置后,再尝试启动数据库。

2.1.5 failed to re-find parent key in index "227236" for split pages 370/371

有时,数据库无法启动时,我们查看位于data文件夹下的pg_log中的数据库运行日志,会发现类似下面的信息:

LOG: redo starts at 270/55E04AE8
LOG: could not open file pg_xlog/0000000100000270000000CC" (log file 624, segment 204): No such file or directory
LOG: redo done at 270/CBFFE940
LOG: last completed transaction was at log time 2018-11-26 01:55:01.259996-02
FATAL: failed to re-find parent key in index "227236" for split pages 370/371
LOG: startup process (PID 5011) exited with exit code 1
LOG: aborting startup due to startup process failure

上面黑体字的信息,同样说明是PostgreSQL数据库中的预写式日志文件损坏了。

该问题的解决方法和2.1.3节的问题的解决方法相同。

2.1.6 无法找到来自源 PostgreSQL 的事件 ID 0 的描述。

如果上面的方法没有解决问题,那么我们需要进入事件管理器中查看是否有错误日志:

在事件查看器-Windows日志-应用程序中,查看是否有如下错误日志:

无法找到来自源 PostgreSQL 的事件 ID 0 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。

快速解决PostgreSQL中的Permission denied问题

如果出现了这样的信息,则说明PostgreSQL软件已经损坏,需要重新安装。不过,数据文件不一定损坏了,因此如果上次备份至今,数据库中产生过非常重要的数据(比如账单信息),你应该将data文件夹复制到另一个目录,然后重新安装平台,并恢复data文件夹。

2.1.7 Could not read from file "pg_clog/000E" at offset 172032

还有一种不常见的情况。如果日志中出现类似下面的信息:

ERROR: could not access status of transaction 710708
DETAIL: Could not read from file "pg_clog/000E" at offset 172032: No error.

则表示位于data文件夹下pg_clog中的名为 000E 的提交日志文件丢失了。

解决方法如下:

在linux 操作系统中,执行下列命令:

dd if=/dev/zero of=/root/000E bs=256k count=1

或者在windows中安装 dd,随后执行:

dd if=/dev/zero of=D:\000E bs=256k count=1

然后将创建好的000E 文件拷贝至data文件夹下的pg_clog 中。

2.2 数据库启动后,部分数据库或表无法访问

这种情况下,你需要进入 data文件夹下的pg_log文件夹,查看问题发生时刻产生的运行日志。

2.2.1 permission denied for relation tb_door

如果运行日志出现类似下面的信息,这说明是当前访问用户没有表tb_door的某些权限:

ERROR: permission denied for relation tb_door

如果你希望当前用户(以myuser为例)拥有特定访问权限(以SELECT,INSERT,UPDATE ,DELETE为例),可以这样解决:

首先,通过postgres用户或拥有tb_door 相应访问权限即授予权限的用户登录数据库;

执行如下命令,为用户授予权限:

grant SELECT,INSERT,UPDATE,DELETE on tb_door to myuser

2.2.2 must be owner of relation tb_door

如果运行日志出现类似下面的信息,这说明是当前用户没有表ac_door的所有权:

ERROR: must be owner of relation tb_door

你可以使用管理员postgres登录相应数据库,手动执行下面命令将tb_door的属主你希望的用户,以myuser为例:

Alter table tb_door owner to myuser;

2.2.3 invalid page header in block 120 of relation base/272816/309624

如果日志中出现类似下面的信息:

ERROR: invalid page header in block 120 of relation base/272816/309624

则表示数据表文件损坏。这通常是由于异常断电或误操作导致的。这里“272816”是发生问题的数据库的对象id(oid), “309624”表示发生问题的表的文件结点(filenode)

如果发生损坏的表以及损坏的页面数量较少,我们可以以牺牲部分数据的代价恢复整体;如果损坏的表数量过多,或者损失的数据非常重要,就需要从备份中恢复数据了。

当发生损坏的表以及损坏的页面数量较少时,解决方法如下:

确定发生问题的数据库。连接任意数据库,执行下面的sql语句:

select datname from pg_database where oid = 272816;

查询结果如下:

testdb

这表示发生问题的数据库名是testdb

2. 查找损坏的数据库对象。连接发生问题的数据库,执行下面的sql语句:

select relname,relkind from pg_class where relfilenode = 309624

如果查询结果中 relkind = r,表示损坏的是表。

例如:

tb_door, r

relname = tb_door这表示损坏的表是tb_door。

如果查询结果中relkind = i,表示损坏的是一个索引。

例如:

dept_number_index, i

或者:

tb_dept_pkey, i

需要注意,损坏的可能是普通索引,也可能是主键或唯一键。如果索引的名称中有“_pkey”等很可能属于主键,而名称中含有 “_key”则很可能属于唯一键。

还需要格外注意一点,表/索引可修复的前提条件是损坏的表是应用程序创建的表/索引,而不是PostgreSQL的系统表和建立在其上的索引。如果系统表/建立在其上的索引发生损坏,则需要从备份中恢复数据库。判断一个表是否是系统表,最简单的方法是:如果表名是“pg_”开头的,则说明它是系统表。

小知识

pgclass.relkind 的值有下面几种:

r: 表示ordinary table(普通表);

i: 表示index(索引);

S: 表示sequence(序列);

V: 表示view(视图);

m: 表示materialized view(物化视图);

c: 表示composite type(复合类型);

t: 表示TOAST table(TOAST 表);

f: 表示foreign table(外部表)

3. 修复损坏的数据库对象。连接发生损坏的数据库,执行修复命令。

如果损坏的是表,以tb_door为例,则依次执行下列命令即可完成修复:

set zero_damaged_pages = on;
vacuum full tb_door;
reindex table tb_door;

如果损坏的是普通索引,以dept_number_index为例, 则依次执行:

set zero_damaged_pages = on;
reindex index dept_number_index;

如果损坏的是主键或唯一键,则首先需要找到它所在的表,以tb_dept_pkey为例:

Select tablename,indexname from pg_indexes where indexname = ‘tb_dept_pkey';

查询结果:

tb_dept, tb_dept_pkey

然后获取索引的定义:

select pg_get_constraintdef((select oid from pg_constraint where conname = ' tb_dept_pkey '));

查询结果:

PRIMARY KEY (dept_id)

然后重新创建这个约束:

Alter table drop constriant tb_dept_pkey;
Alter table add constraint tb_dept_pkey PRIMARY KEY (dept_id);

2.2.4 could not read block 190 in file "base/272816/309624"

该问题的解决方法与2.2.2 节的问题完全相同。

2.2.5 could not open file "base/272816/379923": No such file or directory

如果日志中出现类似下面的信息:

2019-01-21 14:28:03 HKT ERROR: could not open file "base/272816/379923": No such file or directory

则说明,oid为272816的数据库中,oid为379923的表对应的文件被删除了。

解决方法如下:

1. 首先判断是哪一个数据库中发生了此问题。连接任意数据库,执行如下sql:

select datname from pg_database where oid = 272816

查询结果如下:

testdb

2. 从备份中恢复该数据库。

2.3 数据库启动后,部分数据库或表无法访问

2.3.1 No buffer space available

有时,在服务管理器中,PostgreSQL 显示为 正在运行状态,但是使用客户端连接使,提示“could not connect to server: No buffer space available”,在postgresql运行日志中,也能看到类似日志。

解决方法如下:

首先,在服务管理器中关闭 PostgreSQL 服务。

尝试用 PostgreSQL 自身的命令启动它。进入postgresql安装路径下的 bin 文件夹,在这里打开命令行,执行下面的命令:

.\pg_ctl start -D ..\data

3. 观察提示信息。如果提示PostgreSQL启动成功,则用客户端连接数据库;如果启动不成功,则参考 2.1 章的内容。

4. 如果仍然有这样的错误提示,那说明很可能是内存不足。你需要在操作系统中查看内存,如果发现可用内存较少,那你需要观察是否有服务内存异常过高,并处理它。在 Windows 上 有一种特殊的情况,各种服务起来正常,但内存很少,这是因为 windows Socket 连接关闭后,内存不释放。对于windows 2008,解决方法是打 windows补丁 KB2577795。

2.3.2 no pg_hba.conf entry for host

如果日志中出现类似下面的信息:

FATAL: no pg_hba.conf entry for host "192.168.0.123", user "testuser", database "testdb"

则表示数据库服务器没有允许来自地址192.168.0.123的 testuser 用户访问数据库testdb。

解决的方法如下:

检查 data 目录中的配置文件 postgresql.conf 中的参数 listen_addresses,把它的值改为 '*', 或者包含客户端的IP。

修改data 目录中的访问权限配置文件 pg_hba.conf。如果你希望所有地址的所有用户可以访问此服务器中的全部数据库,可以添加下面这一行:

host all    all   0.0.0.0/0     md5

如果你只希望192.168.0.123 上的用户可以访问此数据库,则添加:

host all    all   192.168.0.123/32     md5

或者你仅仅希望192.168.0.123 上的 testuser 用户可以访问此数据库,则添加:

host testuser    all   192.168.0.123/32     md5

重启数据库即可。

小知识:

pg_hba.conf 是 postgresql 服务端的访问权限控制文件,控制来自哪里的什么用户,以什么建立方式连接,以什么方法认证,访问哪一个数据库。每行是一个访问控制条目,内容的示例如下:

host all    all   127.0.0.1/32     md5

每列的含义如下:

第一列表示访问域的类型,其值有local,host,hostssl,hostnossl。一般选择 host,表示使用 TCP/IP 建立的连接。

第二列表示允许访问的数据库用户,“all” 表示所有用户可以访问。

第三列表示允许被访问的数据库名,“all” 表示所有数据库都允许被访问。

第四列表示允许访问的ip地址,127.0.0.1/32表示本地IP地址,192.168.0.123/32 表示地址192.168.0.123,192.168.0.0/24表示子网192.168.0.0 ~ 192.168.0.255,0.0.0.0/0表示任何IP地址。

第五列是认证的方式。“md5” 表示MD5密码认证,trust表示无密码认证。

2.3.3 No connection could be made because the target machine actively refused it.

如果日志中出现类似下面的信息:

LOG: could not receive data from client: No connection could be made because the target machine actively refused it.

则表示有一些因素使数据库服务器拒绝了客户端的连接。

解决的思路如下:

首先检查平台有没有单点登录。如果有,关闭。

检查有没有安装防火墙,如果有,允许5432端口连接。

检查 data 目录中的配置文件 postgresql.conf 中的参数 listen_addresses,把它的值改为 '*', 或者包含客户端的IP。

修改data 目录中的访问权限配置文件 pg_hba.conf。如果你希望所有地址的所有用户可以访问此服务器中的全部数据库,可以添加下面这一行:

host all    all   0.0.0.0/0     md5

如果你只希望192.168.0.123 上的用户可以访问此数据库,则添加:

host all    all   192.168.0.123/32     md5

5. 重启数据库,观察能否访问。

以上为个人经验,希望能给大家一个参考,也希望大家多多支持。如有错误或未考虑完全的地方,望不吝赐教。

标签:
PostgreSQL,Permission,denied

免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
白云城资源网 Copyright www.dyhadc.com

评论“快速解决PostgreSQL中的Permission denied问题”

暂无“快速解决PostgreSQL中的Permission denied问题”评论...

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?