Forum Debian Users Gang

W linijce local all postgres ident powinno być local all postgres md5. Swoją drogą, dziwne, że cię pyta gdy jesteś jako postgres zalogowany. Nie powinno.

edit: przetestowane, działa :) tylko przed zmianą, ustaw hasło przy pomocy alter user postgres with password 'hasło'; będąc zalogowanym jako postgres.

Ostatnio edytowany przez paoolo (2011-07-26 17:48:52)

hello_world napisał(-a):

Natomiast po wydaniu polecenia:

Kod:

su postgres

Pyta mnie o hasło tyle że zawsze pokazuje:

Kod:

tk@debian:~$ su postgres
Hasło: 
su: Uwierzytelnienie nie powiodło się

Z roota mogę wykonać:
su postgres - wtedy wchodzę na usera postgres

A sudo skonfigurowane ?? :>

@up: tak, postgres jest systemowy user'em i dlatego wpis defaultowo w configu jest ... ident, czyli po tym jako kto jest zalogowany w powłoce, tak się logujesz na psql, i jak jesteś postgres jako user w powłoce to wtedy się zalogujesz bez hasła na psql, zaś z innych kont - nie. A hasło zmieniasz tym zapytaniem sql tylko dla user'a w bazie, nie w systemie.

@Jacekalex
W Debianie tak nie jest.
W pliku /etc/shadow user postgres ma w miejscu hasła *. Oznaczałoby to że na to konto nie może zalogować się nawet root. Ja natomiast z nieuprzywilejowanego usera nie loguje się na postgresa ale z roota daję radę. O co chodzi w końcu? Nie chciałbym dawać komuś hasła roota tylko dlatego aby mógł się wbić so PostgreSQL.

@Jacekalex
Z całym szacunkiem ale ja nie mówię o Gentoo. To zapytanie dotyczy Debiana Wheezy. Nie obchodzi mnie rzeźba w Gentoo.
Ja też potrafie dopisać hasło dla użytkownika postgres pod bashem ale gdzieś mi podświadomość mówi że nie tak chcieli developerzy rozwiązać te problem.
Debian, Gentoo etc.. to Linux jednak emerge, apt to nie to samo.

@bobycob
Ale użytkownik postgres w /etc/passwd ma powlokę /bin/bash.
Właśnie dlatego nie wiem po co ten user postgres (choć to taki root jak w Mysql)
Owszem w Mysql nie logujesz się do powloki basha tylko bezpośrednio albo na roota albo na zdefiniowanego usera. Natomiast z tego wynikałoby że na postgresa nie powinien się nikt zalogować (przez * w /etc/shadow) ale jednak root się loguje i dopiero z niego można wykonywać rózne administracyjne komendy (selecty etc..)
Nie mogę zajarzyć idei tego rozwiązania.

azhag napisał(-a):

hello_world napisał(-a):

Właśnie dlatego nie wiem po co ten user postgres (choć to taki root jak w Mysql)

Jako ten użytkownik działa demon bazy danych.

Ja dorzucę linka do dokumentacji, powinno to rozjaśnić nieco sprawę. Warto też następne rozdziały przejrzeć.

Ostatnio edytowany przez ba10 (2011-07-30 08:31:13)