Update start-space.sh

start-space.sh

@@ -12,7 +12,7 @@ else
 fi
 
 # ============================================================
-# 2. 自部署 PostgreSQL 初始化与启动（修正 psql 连接方式）
+# 2. 自部署 PostgreSQL 初始化与启动（修正 postgres 密码认证）
 # ============================================================
 init_postgres() {
     echo "Initializing and starting self-deployed PostgreSQL..."
@@ -23,7 +23,7 @@ init_postgres() {
         mkdir -p "$PGDATA"
         chown postgres:postgres "$PGDATA"
 
-        # 使用临时文件传递密码，避免 /dev/fd 权限问题
+        # 使用临时文件传递密码（该密码将同时用于 postgres 超级用户）
         pwfile=$(mktemp)
         echo "$POSTGRES_PASSWORD" > "$pwfile"
         chown postgres:postgres "$pwfile"
@@ -53,7 +53,8 @@ init_postgres() {
 
     # 创建应用用户和数据库（如果不存在）
     echo "Ensuring application user and database exist..."
-    # 强制使用 TCP/IP 连接（-h localhost）避免 Unix 套接字目录不匹配
+    # 使用 PGPASSWORD 环境变量传递 postgres 超级用户密码
+    export PGPASSWORD="$POSTGRES_PASSWORD"
     su-exec postgres psql -h localhost -p 5432 -v ON_ERROR_STOP=1 --username postgres <<-EOSQL
         DO \$\$
         BEGIN
@@ -65,6 +66,7 @@ init_postgres() {
         SELECT 'CREATE DATABASE $POSTGRES_DB OWNER $POSTGRES_USER'
         WHERE NOT EXISTS (SELECT FROM pg_database WHERE datname = '$POSTGRES_DB')\gexec
 EOSQL
+    unset PGPASSWORD  # 清除，避免影响后续使用
 
     # 设置 DATABASE_URL 及拆分变量，指向本地 PostgreSQL（不启用 SSL）
     export DATABASE_URL="postgresql://${POSTGRES_USER}:${POSTGRES_PASSWORD}@localhost:5432/${POSTGRES_DB}?sslmode=disable"