# 31.15\. 口令文件 用戶家目錄中的`.pgpass`或者`PGPASSFILE` 引用的文件是一個可以包含口令的文件。如果連接要求口令（并且沒有用其它方法聲明口令）， 那么可以用它。 在 Microsoft Windows 上，文件名字是`%APPDATA%\postgresql\pgpass.conf` （`%APPDATA%`指用戶配置里的 Application Data 子目錄）。 這個文件應該有下面這樣的格式行： ``` _hostname_:_port_:_database_:_username_:_password_ ``` 你可以通過復制上面的行并且在前面添加`#`用于添加提醒注釋到文件， 頭四個字段每個都可以是一個文本值，或者`*`，它匹配所有的東西。 第一個匹配當前連接參數的口令行的口令域將得以使用。（因此，如果你使用了通配符， 那么應該把最具體的記錄放在前面。）如果記錄包含`:`或者`\`， 應該用`\`逃逸。一個`localhost`的主機名匹配來自本機的 TCP（主機名`localhost`）和Unix域套接字（`pghost`為空或缺省的套接字目錄）連接。 在備用服務器中，一個名字為`replication`的數據庫被匹配到主服務器的流復制連接。 `database`字段用處有限，因為對同一集群中所有數據庫用戶有相同密碼。 在linux系統中，`.pgpass`的權限必須不允許任何全局或者同組的用戶訪問； 我們可以用命令`chmod 0600 ~/.pgpass`實現這個目的。如果權限比這個松， 這個文件將被忽略。在Microsoft Windows上，假定該文件存儲在一個安全的目錄中，所以沒有做特殊的權限檢查。