Comments on: Passer son compte linux en superuser postgres

By: freeflyer

freeflyer — Thu, 09 Nov 2017 09:35:47 +0000

Salut

Je suis de l’avis de Fred je préconise :

# sudo -u postgres psql

ou au pire:

# alias psql="sudo -u postgres psql"

Avec ce qu’il faut dans le sudoers..

By: foxmask

foxmask — Sat, 16 Jan 2016 10:00:17 +0000

@fred J’ai même iptables sur ma station alors je mets md5 partout , trust nobody ;) #parano mais serein

By: Sam

Sam — Sat, 16 Jan 2016 09:45:03 +0000

C'est pour le dev en local, pas en prod.

By: Fred

Fred — Fri, 15 Jan 2016 18:17:06 +0000

Bonjour Désolé je ne valide pas. Ce serait comme revenir à dire "si vous voulez un second user avec les droits root, suffit de lui mettre le uid à 0 dans /etc/passwd" et ce serait totalement unsecure. Il y a un admin pour la machine, c'est root. De même, il y a un admin pour Postgres et c'est postgres. Et celui qui veut se connecter à une bdd Postgres il tape psql -U postgres et (selon la config pg_hba.conf) il entre le mot de passe ou pas (perso je mets à trust pour la socket locale, trust pour localhost et md5 pour les accès réseaux que je peux affincer avec le masque) Surtout qu'il y a pg_ident.conf qui peut-être paramétré aussi pour associer des noms systèmes à des users postgres (y compris postgres s'il le faut).. Désolé les gars, autant j'adore tout ce que vous écrivez, autant là ça reste très criticable. Mais ne vous inquiétez pas, cette faiblesse ne compte pas face à vos 4 milliards d'excellence et sera vite oubliée... PS (typo): # on se loggue (ou "on se connecte") comme "postgres"..

By: foxmask

foxmask — Fri, 15 Jan 2016 16:18:39 +0000

ca peut etre (ca devrait etre?) un user pas "systeme" et on fera psql -U ce_user_dedie_a_ma_base ma_base sinon createuser -s foxmask pour me faire superman ;)