今の環境、
— kppaz (@kpinput) 2019年6月8日
bin/rails new . -d postgresql
だけで、ローカルのpostgresqlに接続できちゃってる。
database.ymlとかいじってない。
-d postgresql が初期設定やってくれているのは分かる。
でもusernameとかpasswordも設定してないのに
何で繋がるの？
postgresqlユーザ名がデフォルトだからとか？
という問題に遭遇。
database.ymlで、
ユーザ名もパスワードも設定していないのに、
普通にdb:createとか出来てしまう。
個人開発の環境で、
RailsからDBにアクセスはできるので直ちに実害は無いけど、
気持ち悪いので調査。
結論としては、以下2つの組み合わせっぽい。
- Rails database.ymlデフォルト動作
- HomebrewからPostgreSQLをインストールした際のデフォルト設定
Rails database.ymlデフォルト動作
特にdatabase.ymlでusernameもpasswordも設定していない場合、
Railsは以下のような動作をするらしい。
# The specified database role being used to connect to postgres.
# To create additional roles in postgres see `$ createuser --help`.
# When left blank, postgres will use the default role. This is
# the same name as the operating system user that initialized the database.
username:
端的に言うと、
usernameが設定されていない場合は、
DBの初期設定を実施したOSのユーザ名を使うよ、
という感じだと思う。
多分通常は、PCのユーザ名辺りが使われるんだろう。
なるほどなるほど。
HomebrewからPostgreSQLをインストールした際のデフォルト設定
usernameを設定しなくても、有効なPostgreSQLのユーザ名を指定してくれるのは分かった。
でもPostgreSQL側で設定しているはずのpasswordが無視されているのは納得いかない！
で調べた所あっさり理由は見つかった。
HomebrewでPostgreSQLをインストールすると
pg_hba.conf に記載される初期設定では、 接続を無条件で許可する というせっていになっている。
https://qiita.com/Mitsunori_Tsukada/items/383a7b7124e3c4d9c82f
何だそりゃまじかー。
確かにこんな感じになっていた。
# CAUTION: Configuring the system for local "trust" authentication
# allows any local user to connect as any PostgreSQL user, including
# the database superuser. If you do not trust all your local users,
# use another authentication method.
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all trust
コメント含めて、めっちゃ書いてあるね。
まとめ
- コメント有能。ちゃんと読むべき。
- PostgreSQLの基本設定項目くらいは知っとかないとな。。。
特にPostgreSQLはこの設定知っていれば瞬殺だった気がする；；