Re: Fwd: Postgre und GIS Umstellung von MD5 auf SCUM SHA 256

Moin Nikola,

hast du folgende Anleitung berücksichtigt?

* https://www.crunchydata.com/blog/how-to-upgrade-postgresql-passwords-to-scram

Von welcher Synchronisierung sprichst du? Du hast nicht erwähnt, dass du
mehr als einen Server in Betrieb hast. Aber selbst wenn, würde nur vom
Primary zum Secondary repliziert (unidirektional), und auf dem Secondary
könnte man die Kennwörter nicht ändern.

Viele Grüße

Holger

Am 24.11.22 um 08:34 schrieb Nikolas Hanry:
>
>
> Liebe Community,
>
> Wir haben versucht, die Authentizierung  in unserer
> postgresql-Umgebung von MD5 zu SCRUM SHA 256 zu ändern (PostgreSQL V.11)
>
>
> - Stoppen Sie die Dienste und beenden alle aktiven Verbindungen
> - mit alter and set pw den Editor-Benutzer auf sha (psql) geändert -
> überprüft, ob die pw-Änderung erfolgreich war (psql und pg4admin)
> - versucht, ein neues Dokument vom GIS-Desktop aus zu öffnen und zu
> bearbeiten --> Fehlermeldung. Verbindung nicht vorhanden
> - nach ein paar minuten synchronisierte sich das pw und änderte sich
> automatisch zurück auf MD5
>
> Meine Fragen sind:
> Ist es möglich, mit GIS-Dateien (Desktop und Web) zu arbeiten, nachdem
> pw auf SHA 256 geändert wurde? Wir möchten es auch nicht direkt für
> gisadmin (Owner all DB'S) ändern
>
> Werden die Änderungen aufgrund der Synchronisierung automatisch auf
> MD5 zurückgesetzt? In unserer Testumgebung haben wir es auch gemacht
> und erfolgreich getestet und die einzige Unterschied war, dass wir
> auch pg_hba_conf geändert haben
> host     postgres      all        172.xxx.xxx.83/32  scram-sha-256
> sowie   DB  USER      ADDRESS     METHOD    --> trust and
> scram-sha-256 überall gesetzt.
>
> Vielen Dank im Voraus
> Mit freundlichen Grüßen
> Nikola Lubenow

--
Holger Jakobs, Bergisch Gladbach, Tel. +49-178-9759012