[devel] PostgreSQL

[devel] PostgreSQL

[Денис Смирнов]

Попытавшись использовать ident-авторизацию обнаружил, что она не работает.

Расследование показало, что виновата чрутизация, при которой постгресу
подсовывается фейковый passwd, посему он не может по UID получить имя
пользователя.

Насколько будет корректным таки перестать подсовывать ему фейковый passwd?
Или городить неестественый интеллект на grep'e, чтобы проверять
используется или нет ident-авторизация в постгресе?

Если быть совсем маньяками-параноиками, можно ещё парсить конфиг на
предмет использования конкретных maps, и в этом случае оставлять в passwd
только нужных постгресу пользователей.

-- 
С уважением, Денис

http://freesource.info

[devel] Re: PostgreSQL getpwent

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 763 bytes --]

On Sat, Apr 09, 2005 at 10:11:03PM +0400, Денис Смирнов wrote:
> Расследование показало, что виновата чрутизация, при которой постгресу
> подсовывается фейковый passwd, посему он не может по UID получить имя
> пользователя.

Да вообще беда (вчера запускал make test для perl-DBD-Pg):

$ sudo createuser at
Shall the new user be allowed to create databases? (y/n)
Shall the new user be allowed to create more new users? (y/n)
createuser: could not connect to database template1: FATAL:  user "root" does not exist
$ sudo cat /var/lib/pgsql-root/etc/passwd
postgres:x:46:46:PostgreSQL Server:/var/lib/pgsql:/dev/null
$

И что, администратору предлагается вручную /etc/passwd и
/var/lib/pgsql-root/etc/passwd синхронизировать по мере необходимости?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: PostgreSQL getpwent

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 815 bytes --]

On Sat, Apr 09, 2005 at 09:10:47PM +0400, Alexey Tourbin wrote:
> > Расследование показало, что виновата чрутизация, при которой постгресу
> > подсовывается фейковый passwd, посему он не может по UID получить имя
> > пользователя.
> Да вообще беда (вчера запускал make test для perl-DBD-Pg):
> $ sudo createuser at
> Shall the new user be allowed to create databases? (y/n)
> Shall the new user be allowed to create more new users? (y/n)
> createuser: could not connect to database template1: FATAL:  user "root" does not exist
> $ sudo cat /var/lib/pgsql-root/etc/passwd
> postgres:x:46:46:PostgreSQL Server:/var/lib/pgsql:/dev/null
> $

Таки читать документацию -- нет там root, есть postgres. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: PostgreSQL getpwent

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 806 bytes --]

On Sat, Apr 09, 2005 at 11:04:58PM +0300, Michael Shigorin wrote:
> > $ sudo createuser at
> > Shall the new user be allowed to create databases? (y/n)
> > Shall the new user be allowed to create more new users? (y/n)
> > createuser: could not connect to database template1: FATAL:  user "root" does not exist
> > $ sudo cat /var/lib/pgsql-root/etc/passwd
> > postgres:x:46:46:PostgreSQL Server:/var/lib/pgsql:/dev/null
> > $
> 
> Таки читать документацию -- нет там root, есть postgres. :)

Какую именно документацию?  Почему `sudo createuser at' не работает?
Я гуглом поискал и как раз базу test завёл от имени postgres:

$ grep _pgsql -A1 ~specs/perl-DBD-Pg.spec
%ifdef _pgsql_testdb
# createdb -U postgres test
export DBI_DSN=dbi:Pg:dbname=%_pgsql_testdb DBI_USER=postgres
%endif
$

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: PostgreSQL getpwent

[Andrey Orlov]

On Sunday 10 April 2005 05:51, Alexey Tourbin wrote:
> On Sat, Apr 09, 2005 at 11:04:58PM +0300, Michael Shigorin wrote:
> > > $ sudo createuser at
> > > Shall the new user be allowed to create databases? (y/n)
> > > Shall the new user be allowed to create more new users? (y/n)
> > > createuser: could not connect to database template1: FATAL:  user "root" does not exist
> > > $ sudo cat /var/lib/pgsql-root/etc/passwd
> > > postgres:x:46:46:PostgreSQL Server:/var/lib/pgsql:/dev/null
> > > $
> > 
> > Таки читать документацию -- нет там root, есть postgres. :)
> 
> Какую именно документацию?  Почему `sudo createuser at' не работает?

Потому что не положено :)

> Я гуглом поискал и как раз базу test завёл от имени postgres:

По постгресу документацию. Не знаю как сейчас, а раньше там чуть ли не в первых главах 
шло разъяснение того, кто такой рут и почему он не имеет никакаого отношение & прав
с точки зрения postgres.

Если и говорить о нормальности / ненормальности ситуации с альтовским pg, то она скорее в том,
что postgres не имеет нормальной учетной записи, а никак не в том, что какой-то там рут не имеет
доступа к pg.

> $ grep _pgsql -A1 ~specs/perl-DBD-Pg.spec
> %ifdef _pgsql_testdb
> # createdb -U postgres test
> export DBI_DSN=dbi:Pg:dbname=%_pgsql_testdb DBI_USER=postgres
> %endif
> $
> 

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [devel] Re: PostgreSQL getpwent

[Денис Смирнов]

On Sun, Apr 10, 2005 at 01:17:32PM +0400, Andrey Orlov wrote:

AO> По постгресу документацию. Не знаю как сейчас, а раньше там чуть ли не в первых главах 
AO> шло разъяснение того, кто такой рут и почему он не имеет никакаого отношение & прав
AO> с точки зрения postgres.

Однако, IMHO, map root -> postgres имеет смысл.

-- 
С уважением, Денис

http://freesource.info

Re: [devel] PostgreSQL

[Andrey Orlov]

On Saturday 09 April 2005 22:11, Денис Смирнов wrote:
> Попытавшись использовать ident-авторизацию обнаружил, что она не работает.
> Насколько будет корректным таки перестать подсовывать ему фейковый passwd?
> Или городить неестественый интеллект на grep'e, чтобы проверять
> используется или нет ident-авторизация в постгресе?
> 
> Если быть совсем маньяками-параноиками, можно ещё парсить конфиг на
> предмет использования конкретных maps, и в этом случае оставлять в passwd
> только нужных постгресу пользователей.
> 

Я примерно так и делаю уже года три ..... ничего, мне нравиться. Только я группу завел,
и всех кто в этой группе включаю в pgsql-root/etc/passwd. Там дописка к postgresql.conf в 15ть строк

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [devel] PostgreSQL

[Denis Smirnov]

Andrey Orlov wrote:

>>Попытавшись использовать ident-авторизацию обнаружил, что она не работает.
>>Насколько будет корректным таки перестать подсовывать ему фейковый passwd?
>>Или городить неестественый интеллект на grep'e, чтобы проверять
>>используется или нет ident-авторизация в постгресе?
>>
>>Если быть совсем маньяками-параноиками, можно ещё парсить конфиг на
>>предмет использования конкретных maps, и в этом случае оставлять в passwd
>>только нужных постгресу пользователей.
>>
>>    
>>
>
>Я примерно так и делаю уже года три ..... ничего, мне нравиться. Только я группу завел,
>и всех кто в этой группе включаю в pgsql-root/etc/passwd. Там дописка к postgresql.conf в 15ть строк
>  
>
Может поделитесь?