OpenBSD / PostgreSQL / Authentification

November 29, 2017
openbsd postgresql pgfr

PostgreSQL et l’authentification BSD

Si vous êtes un utilisateur d’OpenBSD et de PostgreSQL, vous pouvez utiliser l’authentification BSD pour vous authentifier sur vos bases. Nous allons voir comment faire cela.


Installation de PostgreSQL

Sur mon système, je suis loggué en tant qu’utilisateur pea et je dispose des droits suffisants via doas.

L’installation se fait de manière classique:

$ doas pkg_add postgresql-server
quirks-2.395 signed on 2017-11-27T16:02:16Z
postgresql-server-9.6.6:postgresql-client-9.6.6: ok
postgresql-server-9.6.6: ok
The following new rcscripts were installed: /etc/rc.d/postgresql
See rcctl(8) for details.
Look in /usr/local/share/doc/pkg-readmes for extra documentation.

Si vous n’êtes pas familier avec OpenBSD, je vous invite à lire le fichier /usr/local/share/doc/pkg-readmes/postgresql-server-9.6.6 afin de voir les différentes options disponibles pour la finalisation de l’installation.

On continue le paramétrage:

$ doas su _postgresql
$ mkdir /var/postgresql/data
$ initdb -D /var/postgresql/data/ -U postgres -E UTF-8 -A md5 -W
The files belonging to this database system will be owned by user "_postgresql".
This user must also own the server process.

The database cluster will be initialized with locale "C".
The default text search configuration will be set to "english".

Data page checksums are disabled.

Enter new superuser password:
Enter it again:

fixing permissions on existing directory /var/postgresql/data ... ok
creating subdirectories ... ok
selecting default max_connections ... 30
selecting default shared_buffers ... 128MB
selecting dynamic shared memory implementation ... posix
creating configuration files ... ok
running bootstrap script ... ok
performing post-bootstrap initialization ... ok
syncing data to disk ... ok

Success. You can now start the database server using:

pg_ctl -D /var/postgresql/data/ -l logfile start


Configuration

Maintenant nous allons configurer PostgreSQL pour pouvoir utiliser l’authentification BSD. Pour cela, il va falloir:

Astuce: cette méthode n’est pas mentionnée dans le fichier pg_hba.conf

Attention: l’utilisateur pea doit exister dans PostgreSQL aussi !


Test

Et voila 😃 !!

OpenBSD / PostgreSQL / Authentication

November 29, 2017
openbsd postgresql pgen

Postgresql et la réplication logique

November 27, 2017
PostgreSQL docker replication pgfr