Dotaz: PostgreSQL - autentifikacia uzivatela postgres

[thoger]

Viete niekto poradit sposob, ako nastavit autentifikaciu PostgreSQL pre uzivatela postgres tak, aby:

• unixovy uzivatel postgres sa mohol prihlasit bez hesla (kvoli automatickym akciam, vacuum, ...)
• db admin sa mohol prihlasit z lubovolneho unixovehou accountu pouzitim hesla (metoda md5)

Je to vobec mozne? Vzhladom na sposob interpretacie pg_hba.conf to zrejme pojde len nejakym "trikom"... Rozmyslal som nad .pgpass alebo local vs. host/hostssl, ale ani jedno z toho sa mi prilis nepaci. Vie niekto poradit nieco elegantnejsie?

Odpovědi

[Filip Jirsák]

Pokud dobře rozumím otázce, pak:

unixovy uzivatel postgres sa mohol prihlasit bez hesla (kvoli automatickym akciam, vacuum,

local    all         all         127.0.0.1/32          trust

Nastavte pak unix_socket_permissions a unix_socket_group tak, aby k nim měl přístup pouze uživatel postgres.

db admin sa mohol prihlasit z lubovolneho unixovehou accountu pouzitim hesla (metoda md5)

host    all         db_admin         127.0.0.1/32          md5

[thoger]

Ako som spomenul v dotaze, nad rozlisovanim na zaklade local vs. host som uz rozmyslal, ale rad by som sa mu vyhol, ak by niekto mal nejaky iny napad ako to dosiahnut. Vdaka za odpoved.

[okbob]

prvni pozadavek by se dal bezpecne zajistit:

v pg_hba.conf

local all postgres ident sameuser

druhy pozadavek. Co myslite pod pojmem dbadmin? Uzivatele postgres nebo jineho superusera? Pokud by to byl nekdo jiny nez postgres, dalo by se pouzit v pg_hba.conf

local all all md5 host all all 127.0.0.1/32 md5

Pavel

[thoger]

Pojmom DB admin bol mysleny clovek, ktory ma mat pravo prihlasit sa ako DB user postgres.

Ak by som vytvoril dalsieho usera s atributom "superuser", mal by vsetky opravnenia standardneho postgres databazoveho usera?

[okbob]

Ano