Re: postgreql et Gui tools + sécurité

2004-09-22 Par sujet Jean-Jacques Duclaux

J.Pierre Pourrez wrote:


Le 21/09/04 à 16:56, Jean-Jacques Duclaux écrivait:

 


Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur 
PostGresql installé sur woody (stable).

Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?
   



Par défaut, Postgres n'autorise que les connections en local ( Ne pas
confondre avec localhost !)

Ce sujet a déjà été évoqué début août:
http://groups.google.com/groups?hl=frlr=ie=UTF-8threadm=2q8TJ-8sA-5%40gated-at.bofh.itrnum=9prev=/groups%3Fq%3Dpostgresql%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26group%3Dlinux.debian.user.french%26sa%3DG%26scoring%3Dd

Si tu n'y arrives pas poste-nous ton fichier pg_hba.conf avec l'adresse
ip de ton interface réseau éventuellement.

 


Merci pour votre aide !
   


Avec plaisir.
Jean-Pierre


 


Bonjour à tous,

Votre aide me fait chaud au coeur par ce que là je suis au bord du 
pétage de plombs.


rappel: je veux utiliser mogwaï avec mon serveur postgresql.

voici ce que j'ai ajouté au pg_hba.conf:

tcpsocket= true
host  all   my.ip.adress my.submask trust
local allmy.ip.adress my.submask trust

ensuite j'ai redemmarré postgresql avec l'option -i

Et ça marche pas, je suis un peu désespérré.

Meilleures salutations.

JJ







Re: postgreql et Gui tools + sécurité

2004-09-22 Par sujet J.Pierre Pourrez
Le 22/09/04 à 16:38, Jean-Jacques Duclaux écrivait:

 Votre aide me fait chaud au coeur par ce que là je suis au bord du 
 pétage de plombs.
 
 rappel: je veux utiliser mogwaï avec mon serveur postgresql.
 
 voici ce que j'ai ajouté au pg_hba.conf:
 
 tcpsocket= true
 host  all   my.ip.adress my.submask trust
 local allmy.ip.adress my.submask trust
La dernière ligne est fausse !
Je t'ai dit que local et localhost sont 2 choses différentes.
En local on ne passe pas par le réseau. Donc il n'y a pas de
my.ip.adress, ni de my.submask.

Je ne suis pas sûr que Postgres démarre avec ça.

C'est expliqué dans le fichier pg_hba.conf mais vu la façon dont tu
écris adress et submask c'est peut-être pas évident de comprendre
quelque chose pour toi ( address and netmask ! )

Voilà un extrait de mon fichier pg_hba.conf qui marche:

  # TYPE  DATABASEUSERIP-ADDRESSIP-MASK   METHOD
  # Database administrative login by UNIX sockets
  local   all postgresident 
sameuser
  #
  # All other connections by UNIX sockets
  local   all all ident 
sameuser
  #
  # All IPv4 connections from localhost
  hostall all 127.0.0.1 255.255.255.255   password
  hostall all 192.168.13.30 255.255.255.0 password
  #
  # All IPv6 localhost connections
  hostall all ::1   
:::::::ident sameuser
  hostall all :::127.0.0.1/128ident 
sameuser
  #
  # reject all other connection attempts
  hostall all 0.0.0.0   0.0.0.0   reject

 ensuite j'ai redemmarré postgresql avec l'option -i
 
WHAT's a pity !

On fait sous root en mode console:
/etc/init.d/postgresql stop
puis après retour du prompt
/etc/init.d/postgresql start

 Meilleures salutations.
Bon courage
Jean-Pierre



Re: postgreql et Gui tools + sécurité

2004-09-22 Par sujet Marc Blanc
On Wed, 22 Sep 2004 16:38:36 +0200
Jean-Jacques Duclaux [EMAIL PROTECTED] wrote:


 rappel: je veux utiliser mogwaï avec mon serveur postgresql.
 
 voici ce que j'ai ajouté au pg_hba.conf:
 
 tcpsocket= true
 host  all   my.ip.adress my.submask trust
 local allmy.ip.adress my.submask trust

Non, chez moi le pg_hba.conf contient uniquement :

#TYPE  DATABASEUSERIP-ADDRESSIP-MASK  
METHOD

local   all all
trust hostall all 127.0.0.1 255.255.255.255 
 trust

# Using sockets credentials for improved security. Not available
everywhere,# but works on Linux, *BSD (and probably some others)

local  all  all ident   sameuser

MAIS, le postgresql.conf DOIT contenir :

#   Connection Parameters
#
tcpip_socket = true
#ssl = false

#max_connections = 32

port = 5432 

Et ça devrait aller.



-- 
M.B



Re: postgreql et Gui tools + sécurité

2004-09-21 Par sujet Erwan David
Le Tue 21/09/2004, Jean-Jacques Duclaux disait
 Bonjour à tous !
 
 Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur 
 PostGresql installé sur woody (stable).
 Apparemment le serveur Postgresql interdit les connections.
 Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.
 
 Ou est ce que je peux enlever cette restriction de sécurité ?

Dans postgresql.conf tu as (de mémoire) un paramètre tcp_socket qu'il
faut mettre à true.

-- 
Erwan



Re: postgreql et Gui tools + sécurité

2004-09-21 Par sujet Marc Blanc
On Tue, 21 Sep 2004 16:56:59 +0200
Jean-Jacques Duclaux [EMAIL PROTECTED] wrote:


 Ou est ce que je peux enlever cette restriction de sécurité ?

Dans le postgresql.conf :

tcpip_socket = true
port = 5432 

Ce fichier se trouve (pour une RH) dans :
/var/lib/pgsql/data

Vérifier que les droits (après modif) sont bien
postgres postgres
sinon ça ne marchera pas.


-- 
M.B



Re: postgreql et Gui tools + sécurité

2004-09-21 Par sujet J.Pierre Pourrez
Le 21/09/04 à 16:56, Jean-Jacques Duclaux écrivait:

 Bonjour à tous !
 
 Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur 
 PostGresql installé sur woody (stable).
 Apparemment le serveur Postgresql interdit les connections.
 Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.
 
 Ou est ce que je peux enlever cette restriction de sécurité ?

Par défaut, Postgres n'autorise que les connections en local ( Ne pas
confondre avec localhost !)

Ce sujet a déjà été évoqué début août:
http://groups.google.com/groups?hl=frlr=ie=UTF-8threadm=2q8TJ-8sA-5%40gated-at.bofh.itrnum=9prev=/groups%3Fq%3Dpostgresql%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26group%3Dlinux.debian.user.french%26sa%3DG%26scoring%3Dd

Si tu n'y arrives pas poste-nous ton fichier pg_hba.conf avec l'adresse
ip de ton interface réseau éventuellement.

 Merci pour votre aide !
Avec plaisir.
Jean-Pierre



postgreql et Gui tools + sécurité

2004-09-21 Par sujet Jean-Jacques Duclaux

Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur 
PostGresql installé sur woody (stable).

Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?


Merci pour votre aide !

A+

JJ