[sisyphus] PostgreSQL && PAM-Auth

[sisyphus] PostgreSQL && PAM-Auth

[Genix]

Приветствую!

1) Кому-либо удавалось прикрутить pam-аутентификацию к postgresql?
2) А pam-аутентификация вообще доступна для postgreSQL, сидящего в chroot'е?

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] PostgreSQL && PAM-Auth

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 156 bytes --]

On Wednesday 28 September 2005 19:24, Genix wrote:

> 2) А pam-аутентификация вообще доступна для postgreSQL, сидящего в
> chroot'е?

сомневаюсь.

-- 
np: 

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [sisyphus] PostgreSQL && PAM-Auth

[Alexey V. Novikov]

29.09.2005 17:29, Alex Gorbachenko пишет:
> On Wednesday 28 September 2005 19:24, Genix wrote:
> 
> 
>>2) А pam-аутентификация вообще доступна для postgreSQL, сидящего в
>>chroot'е?
> 
> 
> сомневаюсь.

Ну почему же? В принципе, если в chroot втащить все что нужно для pam,
то наверное можно, только теряется смысл сидения его в chroot,
т.к. для, скажем, pam_tcb придется втащить еще и shadow-файлы
пользователей.

-- 
WBR, Alexey V. Novikov

Re: [sisyphus] PostgreSQL && PAM-Auth

[Genix]

Alexey V. Novikov wrote:

> тнаверное можно, только теряется смысл сидения его в chroot,

хранить пользователей в LDAP?

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] PostgreSQL && PAM-Auth

[Alexey V. Novikov]

30.09.2005 9:11, Genix пишет:
> Alexey V. Novikov wrote:
> 
>> тнаверное можно, только теряется смысл сидения его в chroot,
> 
> 
> хранить пользователей в LDAP?

Можно, только смысл? Пользователи в базе все равно должны быть:
PAM is used only to validate username/password pairs.
Therefore the user must already exist in the database
before PAM can be used for authentication.

Может проще поднять у Postgres'а SSL и нагенерить
пользователям сертификатов, а о паролях забыть?

-- 
WBR, Alexey V. Novikov

Re: [sisyphus] PostgreSQL && PAM-Auth

[Slava Dubrovskiy]

Alexey V. Novikov пишет:

>> хранить пользователей в LDAP?
>
> Можно, только смысл? Пользователи в базе все равно должны быть:
> PAM is used only to validate username/password pairs.
> Therefore the user must already exist in the database

Так база это и есть LDAP. Т.е. PAM обращается к LDAP для проверки и
Postgre тоже туда ходит.
Или я не прав?

-- 
С уважением,
Дубровский Вячеслав.

Re: [sisyphus] PostgreSQL && PAM-Auth

[Alexey V. Novikov]

30.09.2005 10:19, Slava Dubrovskiy пишет:
> Alexey V. Novikov пишет:
> 
> 
>>>хранить пользователей в LDAP?
>>
>>Можно, только смысл? Пользователи в базе все равно должны быть:
>>PAM is used only to validate username/password pairs.
>>Therefore the user must already exist in the database
> 
> 
> Так база это и есть LDAP. Т.е. PAM обращается к LDAP для проверки и
> Postgre тоже туда ходит.
> Или я не прав?
Не совсем, в данной читате подразумевается, что пользователь
заведен в _Postgres_, ему выдан oid, на который выданы разрешения.
Т.е. заводить пользователей в postgres придется все равно,
а вот _авторизацию_ пользователя можно осуществить
разными способами, в том числе и с помощью SSL-сертификата,
это как в случае с ssh ключом.

-- 
WBR, Alexey V. Novikov