Dotaz: pg_read_file problém s právy.

[ZAH]

Jak povolit něco takového.

  SELECT  pg_read_file ('data.xml') ;

alternativně

 SELECT pg_read_file (current_setting('data_directory') ||'/data.xml')

Spouští uživatel s právem SUPERUSER přesto končí s hláškou.

ERROR:  could not open file "/var/lib/pgsql/data/data.xml" for reading: Operace zamítnuta
SQL stav: 42501

Dík ZAH

Odpovědi

[X]

Pod jakym uzivatelem bezi databaze a jaka prava,uzivatel je na souboru a adresari?

[ZAH]

Databáze běží pod postgres

Práva na soubor

-rw-r--r--. 1 postgres postgres 13070 28. čen 16.35 data.xml

[okbobcz]

nemůže to dělat selinux?

[ZAH]

Dobrý nápad, asi to bude ono.

Viz. https://bugzilla.redhat.com/show_bug.cgi?id=746510

Vyzkouším a dám vědět.

ZAH

[ZAH]

Potvrzuji, pro vypnutý SeLinux to funguje. Zkusím ještě dohledat povolení pro zapnutý selinux.

ZAH

[Max]

Že to blokuje selinux můžeš vidět v audit logu.
Jinak pokud by to byl nějaký bug, tak lze ručně povolit vlastním nastavením, příklad: Nagios + Nrpe + SELinux.
Zdar Max

[ZAH]

Ano, již funguje.

#============= postgresql_t ==============

#!!!! This avc is allowed in the current policy
allow postgresql_t user_home_t:file read;
allow postgresql_t user_home_t:file open;