konfiguracja pg_hba.conf linux

a może możesz dodać całą podgrupę np
host          all          +grupa        10.0.0.1/24    password

a co stoi na przeszkodzie dodać

 host          all          all      10.0.0.0/24    MD5 

lub

host          all          all      10.0.0.0/16    MD5

W zależności ile oktetów używasz w sieci

raz widziałem takie cudo

 host          all          all      0.0.0.0/24    MD5 

Nigdy bym się nie dowarzył na taki krok, ale podobno działa.

metoda:
- MD5 oznacza, że hasło jest przesyłane przez siec w formie zakodowanej
- password oznacza że hasło przesyłane jest przez sieć bez jakiegokolwiek szyfrowania (otwartym tekstem)
Metoda password nie jest zalecana ale może być wykorzystana jak będziesz miał skonfigurowany SSL i nie będziesz dopuszczał innego rodzaju połączeń.

O ile dobrze pamiętam to opcja "password_encryption = on" odpowiada za to w jakiej formie mają być przechowywane hasła w bazie

PS pamiętaj, że metoda MD5 jest już mocno przestarzała i takie hasła można spokojnie złamać lepiej stosować SSL

podeślij swój plik pg_hba.conf

tutaj wszystko jest OK, a może tylko nie zrestartowałeś serwera po tym jak dokonałeś zmian w pliku pg_hba.conf

Zrestartuj serwer - i zerknij na logi czy nie ma tam jakiegoś wpisu świadczącego, że coś się z tych ustawień nie załadowało

Ostatnio edytowany przez c_michal (2016-12-01 16:24:10)

Logi mam w
/var/log/postgresql  - Ostatnie wpisy z 10 listopada.
/var/lib/postgresql/9.3/main/pg_log
Nie wiem dlaczego w dwóch miejscach i co konkretnie logują te pliki. Nic ciekawego nie znalazłem w logach, ale logami się nigdy nie zajmowałem może coś przeoczyłem. Może wykonać jakieś działania i wrzucić plik z logami?

Poniżej fragment pliku postgresql.conf, może coś zmienić?

# - Security and Authentication -

#authentication_timeout = 1min        # 1s-600s
ssl = true                # (change requires restart)
#ssl_ciphers = 'DEFAULT:!LOW:!EXP:!MD5:@STRENGTH'    # allowed SSL ciphers
                    # (change requires restart)
#ssl_renegotiation_limit = 0        # amount of data between renegotiations
ssl_cert_file = '/etc/ssl/certs/ssl-cert-snakeoil.pem'        # (change requires restart)
ssl_key_file = '/etc/ssl/private/ssl-cert-snakeoil.key'        # (change requires restart)
#ssl_ca_file = ''            # (change requires restart)
#ssl_crl_file = ''            # (change requires restart)
password_encryption = on
#db_user_namespace = off

#------------------------------------------------------------------------------
# ERROR REPORTING AND LOGGING
#------------------------------------------------------------------------------

# - Where to Log -

log_destination = 'stderr'        # Valid values are combinations of
                    # stderr, csvlog, syslog, and eventlog,
                    # depending on platform.  csvlog
                    # requires logging_collector to be on.

# This is used when logging to stderr:
logging_collector = on        # Enable capturing of stderr and csvlog
                    # into log files. Required to be on for
                    # csvlogs.
                    # (change requires restart)

# These are only used if logging_collector is on:
log_directory = 'pg_log'        # directory where log files are written,
                    # can be absolute or relative to PGDATA
log_filename = 'postgresql-%Y-%m-%d_%H%M%S.log'    # log file name pattern,
                    # can include strftime() escapes
#log_file_mode = 0600            # creation mode for log files,
                    # begin with 0 to use octal notation
#zmieniam to ponizej na on
log_truncate_on_rotation = on        # If on, an existing log file with the
                    # same name as the new log file will be
                    # truncated rather than appended to.
                    # But such truncation only occurs on
                    # time-driven rotation, not on restarts
                    # or size-driven rotation.  Default is
                    # off, meaning append to existing files
                    # in all cases.
#log_rotation_age = 1d            # Automatic rotation of logfiles will
                    # happen after that time.  0 disables.
log_rotation_size = 10MB        # Automatic rotation of logfiles will
                    # happen after that much log output.
                    # 0 disables.

# These are relevant when logging to syslog:
#syslog_facility = 'LOCAL0'
#syslog_ident = 'postgres'

# This is only relevant when logging to eventlog (win32):
#event_source = 'PostgreSQL'

# - When to Log -

client_min_messages = notice        # values in order of decreasing detail:
                    #   debug5
                    #   debug4
                    #   debug3
                    #   debug2
                    #   debug1
                    #   log
                    #   notice
                    #   warning
                    #   error

log_min_messages = warning        # values in order of decreasing detail:
                    #   debug5
                    #   debug4
                    #   debug3
                    #   debug2
                    #   debug1
                    #   info
                    #   notice
                    #   warning
                    #   error
                    #   log
                    #   fatal
                    #   panic

log_min_error_statement = error    # values in order of decreasing detail:
                    #   debug5
                    #   debug4
                    #   debug3
                    #   debug2
                    #   debug1
                    #   info
                    #   notice
                    #   warning
                    #   error
                    #   log
                    #   fatal
                    #   panic (effectively off)

#zmieniam to ponizej na 0
log_min_duration_statement = 0        # -1 is disabled, 0 logs all statements
                    # and their durations, > 0 logs only
                    # statements running at least this number
                    # of milliseconds

# - What to Log -

#debug_print_parse = off
#debug_print_rewritten = off
#debug_print_plan = off
#debug_pretty_print = on
#log_checkpoints = off
#log_connections = off
#log_disconnections = off
#log_duration = off
#log_error_verbosity = default        # terse, default, or verbose messages
#log_hostname = off
log_line_prefix = '%t '            # special values:
                    #   %a = application name
                    #   %u = user name
                    #   %d = database name
                    #   %r = remote host and port
                    #   %h = remote host
                    #   %p = process ID
                    #   %t = timestamp without milliseconds
                    #   %m = timestamp with milliseconds
                    #   %i = command tag
                    #   %e = SQL state
                    #   %c = session ID
                    #   %l = session line number
                    #   %s = session start timestamp
                    #   %v = virtual transaction ID
                    #   %x = transaction ID (0 if none)
                    #   %q = stop here in non-session
                    #        processes
                    #   %% = '%'
                    # e.g. '<%u%%%d> '
#log_lock_waits = off            # log lock waits >= deadlock_timeout
#log_statement = 'none'            # none, ddl, mod, all
#log_temp_files = -1            # log temporary files equal or larger
                    # than the specified size in kilobytes;
                    # -1 disables, 0 logs all temp files
log_timezone = 'Poland'