Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256

From: Nikolas Hanry <kopfderhund(at)gmail(dot)com>
To: Christoph Berg <myon(at)debian(dot)org>, Nikolas Hanry <kopfderhund(at)gmail(dot)com>, pgsql-de-allgemein(at)postgresql(dot)org
Subject: Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256
Date: 2022-11-24 12:51:16
Message-ID: CAD=K_CK9TX_QqMTUz-epNo2H_s9cLCsKAYQV=8r0cFdacLL9yw@mail.gmail.com
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-de-allgemein

Hallo Christoph,

vielen Dank. Ja es kann gut möglich sein, dass die GIS Anwendung zu alt ist
und ich werde es nochmal prüfen.

Ich bin mir nicht sicher wenn in config pg_hba_conf MD5 nur MD5 auf der
produktiven Umgebung steht, dass es deswegen dann wieder auf MD5 umgestellt
wird? (sieh Screenshot rechte Seite ist unsere Testumgebung dort war die
Umstellung erfolgreich und links ist produktiv und hat nicht geklappt)

Testumgebung ist auf trust aktiv und dort hat es funktioniert und Produktiv
ist nur auf MD5 ausgelegt worden und hat nicht geklappt.

Die Umsetzung auf den test sowohl produktiven Umgebung:
[image: image.png]
[image: image.png]
[image: image.png]

Wir haben danach kurz geprüft und show pw encryption zeigte tatsächlich
SCRUm SHA. Dann wurde versucht eine GIS Datei zu öffnen und kam die
Meldung: Keine Verbindung

Danach wurde das pw händisch in pg4admin gesetzt und es funktionierte
wieder, allerdings war schon wieder der User mit MD5 authz.

Viele Grüße
Nikola

On Thu, Nov 24, 2022 at 10:48 AM Christoph Berg <myon(at)debian(dot)org> wrote:

> Re: Nikolas Hanry
> > Werden die Änderungen aufgrund der Synchronisierung automatisch auf MD5
> > zurückgesetzt? In unserer Testumgebung haben wir es auch gemacht und
> > erfolgreich getestet und die einzige Unterschied war, dass wir auch
> > pg_hba_conf geändert haben
> > host postgres all 172.xxx.xxx.83/32 scram-sha-256
> > sowie DB USER ADDRESS METHOD --> trust and scram-sha-256
> > überall gesetzt.
>
> Was genau war in der Testumgebung eingestellt? Wenn da "trust" aktiv
> war, ist es nicht verwunderlich, dass es da getan hat.
>
> Vielleicht ist die GIS-Anwendung so alt, dass sie noch kein scram
> kann?
>
> Christoph
>

Attachment Content-Type Size
2022-11-24 13_38_10 _ Microsoft Teams.png image/png 493.5 KB

In response to

Responses

Browse pgsql-de-allgemein by date

  From Date Subject
Next Message Christoph Berg 2022-11-24 14:26:06 Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256
Previous Message Christoph Berg 2022-11-24 09:48:38 Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256