OVH Cloud OVH Cloud

postgreql et Gui tools + sécurité

6 réponses
Avatar
Jean-Jacques Duclaux
Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur
PostGresql installé sur woody (stable).
Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?


Merci pour votre aide !

A+

JJ


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

6 réponses

Avatar
Erwan David
Le Tue 21/09/2004, Jean-Jacques Duclaux disait
Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur
PostGresql installé sur woody (stable).
Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?



Dans postgresql.conf tu as (de mémoire) un paramètre tcp_socket qu'il
faut mettre à true.

--
Erwan


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Marc Blanc
On Tue, 21 Sep 2004 16:56:59 +0200
Jean-Jacques Duclaux wrote:


Ou est ce que je peux enlever cette restriction de sécurité ?



Dans le postgresql.conf :

tcpip_socket = true
port = 5432

Ce fichier se trouve (pour une RH) dans :
/var/lib/pgsql/data

Vérifier que les droits (après modif) sont bien
postgres postgres
sinon ça ne marchera pas.


--
M.B


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
J.Pierre Pourrez
Le 21/09/04 à 16:56, Jean-Jacques Duclaux écrivait:

Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur
PostGresql installé sur woody (stable).
Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?



Par défaut, Postgres n'autorise que les connections en local ( Ne pas
confondre avec localhost !)

Ce sujet a déjà été évoqué début août:
http://groups.google.com/groups?hl=fr&lr=&ie=UTF-8&threadm=2q8TJ-8sA-5%40gated-at.bofh.it&rnum=9&prev=/groups%3Fq%3Dpostgresql%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26group%3Dlinux.debian.user.french%26sa%3DG%26scoring%3Dd

Si tu n'y arrives pas poste-nous ton fichier pg_hba.conf avec l'adresse
ip de ton interface réseau éventuellement.

Merci pour votre aide !


Avec plaisir.
Jean-Pierre


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Jacques Duclaux
J.Pierre Pourrez wrote:

Le 21/09/04 à 16:56, Jean-Jacques Duclaux écrivait:



Bonjour à tous !

Je souhaite utiliser un GUI (Mogwai.sourceforge.net) avec mon serveur
PostGresql installé sur woody (stable).
Apparemment le serveur Postgresql interdit les connections.
Le fichier pg_hba.conf ne mentionne pas de restrictions particulières.

Ou est ce que je peux enlever cette restriction de sécurité ?





Par défaut, Postgres n'autorise que les connections en local ( Ne pas
confondre avec localhost !)

Ce sujet a déjà été évoqué début août:
http://groups.google.com/groups?hl=fr&lr=&ie=UTF-8&threadm=2q8TJ-8sA-5%40gated-at.bofh.it&rnum=9&prev=/groups%3Fq%3Dpostgresql%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26group%3Dlinux.debian.user.french%26sa%3DG%26scoring%3Dd

Si tu n'y arrives pas poste-nous ton fichier pg_hba.conf avec l'adresse
ip de ton interface réseau éventuellement.



Merci pour votre aide !




Avec plaisir.
Jean-Pierre






Bonjour à tous,

Votre aide me fait chaud au coeur par ce que là je suis au bord du
pétage de plombs.

rappel: je veux utiliser mogwaï avec mon serveur postgresql.

voici ce que j'ai ajouté au pg_hba.conf:

tcpsocket= true
host all my.ip.adress my.submask trust
local all my.ip.adress my.submask trust

ensuite j'ai redemmarré postgresql avec l'option -i

Et ça marche pas, je suis un peu désespérré.

Meilleures salutations.

JJ






--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
J.Pierre Pourrez
Le 22/09/04 à 16:38, Jean-Jacques Duclaux écrivait:

Votre aide me fait chaud au coeur par ce que là je suis au bord du
pétage de plombs.

rappel: je veux utiliser mogwaï avec mon serveur postgresql.

voici ce que j'ai ajouté au pg_hba.conf:

tcpsocket= true
host all my.ip.adress my.submask trust
local all my.ip.adress my.submask trust


La dernière ligne est fausse !
Je t'ai dit que local et localhost sont 2 choses différentes.
En local on ne passe pas par le réseau. Donc il n'y a pas de
my.ip.adress, ni de my.submask.

Je ne suis pas sûr que Postgres démarre avec ça.

C'est expliqué dans le fichier pg_hba.conf mais vu la façon dont tu
écris adress et submask c'est peut-être pas évident de comprendre
quelque chose pour toi ( address and netmask ! )

Voilà un extrait de mon fichier pg_hba.conf qui marche:

# TYPE DATABASE USER IP-ADDRESS IP-MASK METHOD
# Database administrative login by UNIX sockets
local all postgres ident sameuser
#
# All other connections by UNIX sockets
local all all ident sameuser
#
# All IPv4 connections from localhost
host all all 127.0.0.1 255.255.255.255 password
host all all 192.168.13.30 255.255.255.0 password
#
# All IPv6 localhost connections
host all all ::1 ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff ident sameuser
host all all ::ffff:127.0.0.1/128 ident sameuser
#
# reject all other connection attempts
host all all 0.0.0.0 0.0.0.0 reject

ensuite j'ai redemmarré postgresql avec l'option -i



WHAT's a pity !

On fait sous root en mode console:
/etc/init.d/postgresql stop
puis après retour du prompt
/etc/init.d/postgresql start

Meilleures salutations.


Bon courage
Jean-Pierre


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Marc Blanc
On Wed, 22 Sep 2004 16:38:36 +0200
Jean-Jacques Duclaux wrote:


rappel: je veux utiliser mogwaï avec mon serveur postgresql.

voici ce que j'ai ajouté au pg_hba.conf:

tcpsocket= true
host all my.ip.adress my.submask trust
local all my.ip.adress my.submask trust



Non, chez moi le pg_hba.conf contient uniquement :

#TYPE DATABASE USER IP-ADDRESS IP-MASK
METHOD

local all all
trust host all all 127.0.0.1 255.255.255.255
trust

# Using sockets credentials for improved security. Not available
everywhere,# but works on Linux, *BSD (and probably some others)

local all all ident sameuser

MAIS, le postgresql.conf DOIT contenir :

# Connection Parameters
#
tcpip_socket = true
#ssl = false

#max_connections = 32

port = 5432

Et ça devrait aller.



--
M.B


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact