[sisyphus] postgresql and ssl

[sisyphus] postgresql and ssl

[Anton Gorlov]

Куда смотреть - что-то упорно не хочет наш postgresql-server (9) 
работать с self signed сертификатами - на рецепт с сайта postgresql 
насчёт self signed для теста упорно выдаётся 1 и таже ошибка
LOG:  could not accept SSL connection: ssl session id callback failed

ну и на стороне клиента
psql: SSL SYSCALL error: EOF detected


сертификат генерился по рецепту с 
http://developer.postgresql.org/pgdocs/postgres/ssl-tcp.html

Кто подскажет куда копать?

Re: [sisyphus] postgresql and ssl

[Anton Gorlov]

опять что-то с чрутами - если руками запустить
/usr/bin/postgres -d 4 -D /var/lib/pgsql/data/ от юзера postgresql то 
всё работает. сейчас попробую отдебажить чего не хватает и повесить багу

28.08.2011 20:43, Anton Gorlov пишет:
> Куда смотреть - что-то упорно не хочет наш postgresql-server (9)
> работать с self signed сертификатами - на рецепт с сайта postgresql
> насчёт self signed для теста упорно выдаётся 1 и таже ошибка
> LOG: could not accept SSL connection: ssl session id callback failed
> ну и на стороне клиента
> psql: SSL SYSCALL error: EOF detected
> сертификат генерился по рецепту с
> http://developer.postgresql.org/pgdocs/postgres/ssl-tcp.html
> Кто подскажет куда копать?

Re: [sisyphus] postgresql and ssl

[Anton Gorlov]

https://bugzilla.altlinux.org/26183

28.08.2011 23:31, Anton Gorlov пишет:
> опять что-то с чрутами - если руками запустить
> /usr/bin/postgres -d 4 -D /var/lib/pgsql/data/ от юзера postgresql то
> всё работает. сейчас попробую отдебажить чего не хватает и повесить багу
>
> 28.08.2011 20:43, Anton Gorlov пишет:
>> Куда смотреть - что-то упорно не хочет наш postgresql-server (9)
>> работать с self signed сертификатами - на рецепт с сайта postgresql
>> насчёт self signed для теста упорно выдаётся 1 и таже ошибка
>> LOG: could not accept SSL connection: ssl session id callback failed
>> ну и на стороне клиента
>> psql: SSL SYSCALL error: EOF detected
>> сертификат генерился по рецепту с
>> http://developer.postgresql.org/pgdocs/postgres/ssl-tcp.html
>> Кто подскажет куда копать?
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] postgresql and ssl

[Igor Zubkov]

2011/8/28 Anton Gorlov:
> https://bugzilla.altlinux.org/26183

Интересно, я один считаю что давно пора вытащить postgresql из chroot
и не мучатся? Его сейчас проще (и наверно правильнее) запихнуть в
openvz контейнер.

> 28.08.2011 23:31, Anton Gorlov пишет:
>>
>> опять что-то с чрутами - если руками запустить
>> /usr/bin/postgres -d 4 -D /var/lib/pgsql/data/ от юзера postgresql то
>> всё работает. сейчас попробую отдебажить чего не хватает и повесить багу
>>
>> 28.08.2011 20:43, Anton Gorlov пишет:
>>>
>>> Куда смотреть - что-то упорно не хочет наш postgresql-server (9)
>>> работать с self signed сертификатами - на рецепт с сайта postgresql
>>> насчёт self signed для теста упорно выдаётся 1 и таже ошибка
>>> LOG: could not accept SSL connection: ssl session id callback failed
>>> ну и на стороне клиента
>>> psql: SSL SYSCALL error: EOF detected
>>> сертификат генерился по рецепту с
>>> http://developer.postgresql.org/pgdocs/postgres/ssl-tcp.html
>>> Кто подскажет куда копать?
>>
>> _______________________________________________
>> Sisyphus mailing list
>> Sisyphus@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/sisyphus
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus



-- 
Igor Zubkov
http://hi.im/ice

Re: [sisyphus] postgresql and ssl

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 529 bytes --]

On Mon, 29 Aug 2011 00:24:18 +0300
Igor wrote:

>Интересно, я один считаю что давно пора вытащить postgresql из chroot
>и не мучатся? Его сейчас проще (и наверно правильнее) запихнуть в
>openvz контейнер.

всё так. насколько я помню, сейчас это можно сделать через control
сразу после установки postgresql.

-- 
np: Disarmonia Mundi - Parting Ways

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] postgresql and ssl

[Anton Gorlov]

29.08.2011 1:24, Igor Zubkov пишет:
> 2011/8/28 Anton Gorlov:
>> https://bugzilla.altlinux.org/26183
>
> Интересно, я один считаю что давно пора вытащить postgresql из chroot
> и не мучатся? Его сейчас проще (и наверно правильнее) запихнуть в
> openvz контейнер.

Не везде уместно ставить ovz ядро, далеко не везде.

Re: [sisyphus] postgresql and ssl

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 266 bytes --]

On Mon, 29 Aug 2011 13:18:54 +0400
Anton wrote:

>Не везде уместно ставить ovz ядро, далеко не везде.

зато везде уместно вынимать postgresql из chroot. 

-- 
np: In Flames - Everything Counts

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] postgresql and ssl

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 314 bytes --]

On Mon, Aug 29, 2011 at 02:00:36PM +0400, Alex Gorbachenko wrote:

AG> зато везде уместно вынимать postgresql из chroot. 

Далеко не везде. Мне это было не нужно ни разу, например.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] postgresql and ssl

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

On Mon, Aug 29, 2011 at 12:24:18AM +0300, Igor Zubkov wrote:

IZ> Интересно, я один считаю что давно пора вытащить postgresql из chroot
IZ> и не мучатся? Его сейчас проще (и наверно правильнее) запихнуть в
IZ> openvz контейнер.

В как только openvz войдет в vanilla, можно будет об этом говорить
всерьез.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] postgresql and ssl

[Igor Zubkov]

2011/8/29 Денис Смирнов:
> On Mon, Aug 29, 2011 at 12:24:18AM +0300, Igor Zubkov wrote:
>
> IZ> Интересно, я один считаю что давно пора вытащить postgresql из chroot
> IZ> и не мучатся? Его сейчас проще (и наверно правильнее) запихнуть в
> IZ> openvz контейнер.
>
> В как только openvz войдет в vanilla, можно будет об этом говорить
> всерьез.

То что openvz нет в ванильном ядре как-то не влияет на что его
повсеместно используют.

-- 
Igor Zubkov
http://hi.im/ice

Re: [sisyphus] postgresql and ssl

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 950 bytes --]

On Mon, Aug 29, 2011 at 05:57:19PM +0300, Igor Zubkov wrote:

IZ> То что openvz нет в ванильном ядре как-то не влияет на что его
IZ> повсеместно используют.

Много где, а не повсеместно. Это раз.

А во-вторых использовать постгрес вместе с авторизацией по имени юзера на
локальной машине часто весьма удобно. Ты предлагаешь лишиться этой фичи.

Постгрес не в чруте нужен только тем, кто пишет триггеры на всяких перлах
и прочем. И для них сделана возможность вытащить постгрес из чрута.

P.S. Как меня достали умники, которые считают что если какая-то фича не
нужна лично им -- она не нужна никому и ее надо обязательно поскроее
оторвать... 

Я понимаю людей которые _не делают_ фич, которые им лично не нужны. Но
отрывающих, а тем более _требующих оторвать_ ненужную им фичу -- мне не
понять никогда.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] postgresql and ssl

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 1368 bytes --]

On Mon, 29 Aug 2011 21:11:13 +0400
Денис wrote:

>Я понимаю людей которые _не делают_ фич, которые им лично не нужны. Но
>отрывающих, а тем более _требующих оторвать_ ненужную им фичу -- мне не
>понять никогда.

оторвать ? "изменить поведение по умолчанию" и "оторвать" - две
совершенно разных вещи. к тому же, конкретно в этом треде никто ничего
не требовал. 

но самое интересное даже не то, что не все понимают то, что читают. а
то, что сторонники повальной chroot'изации всего подряд не могут
привести ни одного реального use-case, в котором польза от
postgresql в chroot будет очевидна. все аргументы сводятся к мычанию в
стиле "ну эта хмммм, chroot это безопасность, а безопасность это
chroot". на фоне #26183 рассказы про "безопасность" доставляют просто
неиллюзорно. 

-- 
np: Soilwork - King Of The Threshold

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 198 bytes --]