From: | Nikolas Hanry <kopfderhund(at)gmail(dot)com> |
---|---|
To: | Christoph Berg <myon(at)debian(dot)org>, Nikolas Hanry <kopfderhund(at)gmail(dot)com>, pgsql-de-allgemein(at)postgresql(dot)org |
Subject: | Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256 |
Date: | 2022-11-24 12:51:16 |
Message-ID: | CAD=K_CK9TX_QqMTUz-epNo2H_s9cLCsKAYQV=8r0cFdacLL9yw@mail.gmail.com |
Views: | Raw Message | Whole Thread | Download mbox | Resend email |
Thread: | |
Lists: | pgsql-de-allgemein |
Hallo Christoph,
vielen Dank. Ja es kann gut möglich sein, dass die GIS Anwendung zu alt ist
und ich werde es nochmal prüfen.
Ich bin mir nicht sicher wenn in config pg_hba_conf MD5 nur MD5 auf der
produktiven Umgebung steht, dass es deswegen dann wieder auf MD5 umgestellt
wird? (sieh Screenshot rechte Seite ist unsere Testumgebung dort war die
Umstellung erfolgreich und links ist produktiv und hat nicht geklappt)
Testumgebung ist auf trust aktiv und dort hat es funktioniert und Produktiv
ist nur auf MD5 ausgelegt worden und hat nicht geklappt.
Die Umsetzung auf den test sowohl produktiven Umgebung:
[image: image.png]
[image: image.png]
[image: image.png]
Wir haben danach kurz geprüft und show pw encryption zeigte tatsächlich
SCRUm SHA. Dann wurde versucht eine GIS Datei zu öffnen und kam die
Meldung: Keine Verbindung
Danach wurde das pw händisch in pg4admin gesetzt und es funktionierte
wieder, allerdings war schon wieder der User mit MD5 authz.
Viele Grüße
Nikola
On Thu, Nov 24, 2022 at 10:48 AM Christoph Berg <myon(at)debian(dot)org> wrote:
> Re: Nikolas Hanry
> > Werden die Änderungen aufgrund der Synchronisierung automatisch auf MD5
> > zurückgesetzt? In unserer Testumgebung haben wir es auch gemacht und
> > erfolgreich getestet und die einzige Unterschied war, dass wir auch
> > pg_hba_conf geändert haben
> > host postgres all 172.xxx.xxx.83/32 scram-sha-256
> > sowie DB USER ADDRESS METHOD --> trust and scram-sha-256
> > überall gesetzt.
>
> Was genau war in der Testumgebung eingestellt? Wenn da "trust" aktiv
> war, ist es nicht verwunderlich, dass es da getan hat.
>
> Vielleicht ist die GIS-Anwendung so alt, dass sie noch kein scram
> kann?
>
> Christoph
>
Attachment | Content-Type | Size |
---|---|---|
2022-11-24 13_38_10 _ Microsoft Teams.png | image/png | 493.5 KB |
From | Date | Subject | |
---|---|---|---|
Next Message | Christoph Berg | 2022-11-24 14:26:06 | Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256 |
Previous Message | Christoph Berg | 2022-11-24 09:48:38 | Re: Fwd: Postgres und GIS Umstellung von MD5 auf SCRAM SHA 256 |