<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Blog do Finger &#187; Banco de Dados</title>
	<atom:link href="http://leandrofinger.com/tag/banco-de-dados/feed/" rel="self" type="application/rss+xml" />
	<link>http://leandrofinger.com</link>
	<description>Conhecimento nunca é demais!</description>
	<lastBuildDate>Fri, 26 Jun 2009 19:12:47 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.1-alpha</generator>
		<item>
		<title>Psql sem senha somente para root</title>
		<link>http://leandrofinger.com/2009/06/26/psql-sem-senha-somente-para-root/</link>
		<comments>http://leandrofinger.com/2009/06/26/psql-sem-senha-somente-para-root/#comments</comments>
		<pubDate>Fri, 26 Jun 2009 18:17:22 +0000</pubDate>
		<dc:creator>Finger</dc:creator>
				<category><![CDATA[Banco de Dados]]></category>
		<category><![CDATA[database]]></category>
		<category><![CDATA[PostgreSQL]]></category>
		<category><![CDATA[segurança]]></category>

		<guid isPermaLink="false">http://leandrofinger.com/?p=77</guid>
		<description><![CDATA[Me surgiu uma necessidade de um script que rode através do Crontab e faça inserções no banco de dados usando o comando COPY (grande volume de dados), isso só pode ser feito através do Psql. Mas como fazer para não pedir senha e manter o sistema seguro? Então eu, junto com o Everton, meu colega [...]]]></description>
			<content:encoded><![CDATA[<p>Me surgiu uma necessidade de um script que rode através do Crontab e faça inserções no banco de dados usando o comando COPY (grande volume de dados), isso só pode ser feito através do Psql. Mas como fazer para não pedir senha e manter o sistema seguro? Então eu, junto com o Everton, meu colega de Celepar, pesquisamos e encontramos à seguinte solução.</p>
<p>Softwares utilizados:</p>

<div class="wp_syntax"><div class="code"><pre class="none" style="font-family:monospace;">Sistema Operacional: Ubuntu 9.04
Versão do PostgreSQL: 8.3</pre></div></div>

<p>Primeiramente, abra um terminal como root. Depois entre no diretório onde se encontram os arquivos de configuração do Postgres:</p>

<div class="wp_syntax"><div class="code"><pre class="bash" style="font-family:monospace;"><span style="color: #7a0874; font-weight: bold;">cd</span> <span style="color: #000000; font-weight: bold;">/</span>etc<span style="color: #000000; font-weight: bold;">/</span>postgresql<span style="color: #000000; font-weight: bold;">/</span><span style="color: #000000;">8.3</span><span style="color: #000000; font-weight: bold;">/</span>main<span style="color: #000000; font-weight: bold;">/</span></pre></div></div>

<p>Agora vamos editar o arquivo pg_ident.conf, para criarmos um mapeamento entre o usuário da máquina (root) e o usuário do BD (Ex: coletor):</p>

<div class="wp_syntax"><div class="code"><pre class="bash" style="font-family:monospace;"><span style="color: #c20cb9; font-weight: bold;">vi</span> pg_ident.conf</pre></div></div>


<div class="wp_syntax"><div class="code"><pre class="shell" style="font-family:monospace;"># No map names are defined in the default configuration.  If all ident
# user names and PostgreSQL user names are the same, you don't need
# this file.  Instead, use the special map name &quot;sameuser&quot; in
# pg_hba.conf.
&nbsp;
# MAPNAME     IDENT-USERNAME    PG-USERNAME
nopasswd	root		 coletor</pre></div></div>

<p>Salve e feche o arquivo, agora vamos adicionar a regra para que o <em>psql</em> não solicite senha para o usuário <em>coletor</em>, quando estivermos logados como <em>root</em>. Abra e edite o arquivo pg_hba.conf, como abaixo.</p>

<div class="wp_syntax"><div class="code"><pre class="bash" style="font-family:monospace;"><span style="color: #c20cb9; font-weight: bold;">vi</span> pg_hba.conf</pre></div></div>


<div class="wp_syntax"><div class="code"><pre class="shell" style="font-family:monospace;"># TYPE  DATABASE    USER        CIDR-ADDRESS          METHOD
&nbsp;
local	all		postgres		ident sameuser
local	all		coletor			ident nopasswd
# &quot;local&quot; is for Unix domain socket connections only
#local   all         all                               ident sameuser
# IPv4 local connections:
host    all         all         127.0.0.1/32          md5
# IPv6 local connections:
#host    all         all         ::1/128               md5</pre></div></div>

<p>A primeira linha deste arquivo significa que se você fizer um psql para o usuário <em>postgres</em>,  será feita uma verificação da identidade da requisição, através do mapeamento padrão <em>sameuser</em>. Na segunda linha, inserimos a nossa regra, ou seja, requisições para o usuário <em>coletor</em>, serão verificadas com o mapeamento <em>nopasswd</em>, que é o nosso mapeamento. As demais linhas não nos interessam no momento. Salve e feche o arquivo.</p>
<p>Agora para funcionar, devemos reiniciar o serviço do Postgres.</p>

<div class="wp_syntax"><div class="code"><pre class="bash" style="font-family:monospace;"><span style="color: #000000; font-weight: bold;">/</span>etc<span style="color: #000000; font-weight: bold;">/</span>init.d<span style="color: #000000; font-weight: bold;">/</span>postgresql-<span style="color: #000000;">8.3</span> restart</pre></div></div>

<p>Pronto, agora é só testar. <strong>Mas atenção!!!!</strong> No comando <em>psql</em> não se esqueça de indicar o nome do usuário e o banco de dados.</p>

<div class="wp_syntax"><div class="code"><pre class="bash" style="font-family:monospace;">psql <span style="color: #660033;">-U</span> coletor meu_bd</pre></div></div>

<p>Um abraço.</p>
]]></content:encoded>
			<wfw:commentRss>http://leandrofinger.com/2009/06/26/psql-sem-senha-somente-para-root/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
