暗无天日
·
读：Emacs 连接数据库时密码放哪里
内容提要
本文讨论了在 Emacs 中使用 sql-mode 连接数据库时安全存储密码的两种方案：第一种是使用 pgpass 文件，简单易用但密码以明文形式存储；第二种是使用 GPG 加密的 authinfo.gpg 文件，安全性更高但配置较复杂。这两种方案均可在 Org Babel 中使用，适合不同的需求和安全要求。
关键要点
-
在 Emacs 的 sql-mode 中连接数据库时，密码存储是一个重要问题。
-
方案一是使用 pgpass 文件，简单易用，但密码以明文形式存储。
-
pgpass 文件格式为 hostname:port:database:username:password，支持注释行。
-
解析函数将 pgpass 文件内容转换为 sql-connection-alist 格式，方便 sql-mode 使用。
-
pgpass 文件的权限需注意，建议设置为 chmod 600。
-
方案二是使用 GPG 加密的 authinfo.gpg 文件，安全性更高但配置较复杂。
-
authinfo 文件格式为 machine db.example.com/mydb login myuser password mypassword，支持多种后端。
-
自定义密码查找函数从 authinfo 文件中查找密码，连接定义中不出现明文密码。
-
在 Org Babel 中使用时，方案一直接可用，方案二需额外处理以避免认证失败。
-
pgpass 方案适合对安全性要求不高的 PostgreSQL 数据库，authinfo 方案适合所有数据库类型。
延伸解读
安全性考虑
在选择密码存储方案时，安全性是一个重要因素。pgpass 文件虽然使用方便，但密码以明文形式存储，容易被他人获取。相比之下，authinfo.gpg 方案通过 GPG 加密提供了更高的安全性，适合对安全性要求较高的用户。
使用场景对比
pgpass 方案适合仅使用 PostgreSQL 数据库且对安全性要求不高的用户，配置简单，直接可用。而 authinfo.gpg 方案则适合需要管理多种数据库的用户，虽然配置复杂，但能与其他 Emacs 包共享密码，提供更好的灵活性。
Org Babel 的兼容性
在 Org Babel 中使用时，pgpass 方案可以直接使用，而 authinfo.gpg 方案需要额外配置以避免认证失败。这一点在选择方案时需要特别注意，以确保在使用 Org Babel 时不会遇到连接问题。
延伸问答
在 Emacs 中如何安全存储数据库连接密码？
可以使用两种方案：第一种是 pgpass 文件，简单易用但密码以明文形式存储；第二种是 GPG 加密的 authinfo.gpg 文件，安全性更高但配置较复杂。
pgpass 文件的格式是什么？
pgpass 文件格式为 hostname:port:database:username:password，支持以 # 开头的注释行。
使用 pgpass 文件时需要注意什么？
需要注意文件权限，建议设置为 chmod 600，以保护明文密码的安全。
authinfo.gpg 文件的优势是什么？
authinfo.gpg 文件使用 GPG 加密，提供更高的安全性，并且可以与 Emacs 的其他密码管理功能共享。
在 Org Babel 中如何使用这两种密码存储方案？
pgpass 方案可以直接使用，而 authinfo 方案需要额外处理以避免认证失败。
pgpass 和 authinfo.gpg 方案的主要区别是什么？
pgpass 方案适合对安全性要求不高的 PostgreSQL 数据库，配置简单；而 authinfo.gpg 方案适合所有数据库类型，安全性更高但配置复杂。
