Re: [pgsql-fr-generale] Re: [pgsql-fr-generale] Re: [pgsql-fr-generale] problème avec DBLINK

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Le 07/06/2010 14:47, Tovo J. RABEMANANTSOA a écrit :
> On 06/07/2010 12:30 PM, Jean-Christophe Arnu wrote:
>> Re bonjour,
>>
>> Je vais poser une question probablement bête : où se trouve le fichier
>> .pgpass ? Le dblink est bien lancé par l'utilisateur postgres avec
>> tout son environnement (su/sudo?) ?
>> Est-il possible d'avoir une copie des pg_hba.conf et .pgpass (sans les
>> mdp) ainsi que la localisation du .pgpass?
>>
>> Merci d'avance.
>>
> Ok,
> je vais décrire un peu l'archi.
> Nous avons un serveur de données en .8 sous FreeBSD :
> - dans mon pg_hba.conf, j'ai la ligne :
> "host all postgres 192.168.0.9/32 md5"
>
> et un serveur web en .9 sous linux
> - dans /etc/passwd, j'ai la ligne :
> "postgres:x:110:115:PostgreSQL
> administrator,,,:/var/lib/postgresql:/bin/bash"
> - dans /var/lib/postgresql/.pgpass, j'ai la ligne :
> "*:*:*:postgres:xxxxxxxxxxxxxxxxxxxxxxx"
>
> J'ai vérifié que le .pgpass est bon en mettant un faux mot de passe, la
> connexion directe ne se fait plus.
>
> Le dblink est lancé par l'appli web mais la connexion est initiée (à
> travers pg_connect) avec le paramètre $pgUser = "postgres"

Mais les utilisateurs système pour l'appli Web et le serveur PostgreSQL ne sont
pas les mêmes ?
L'utilisateur Web (www-data ?) ne doit probablement pas pouvoir lire le .pgpass.

>
> Voilà, vous savez tout (je pense)

- --
Stéphane Schildknecht
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAkwM+RgACgkQA+REPKWGI0G3tgCfeYkQy1GZ1LWCEpAekv3JLf3z
z4UAnR0J297j3GEgTKumgBUsIay2b3WW
=+5BK
-----END PGP SIGNATURE-----