المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

المشكلة: لا يتطلب مستخدم PostGres على قاعدة بيانات CCM كلمة مرور

الحل

المقدمة

يصف هذا وثيقة كيف أن يتطلب كلمة مرور أن ينفذ ال postGres مستعمل في توفر عال (HA) setup.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Cloud Center </v4.8.0.1

- ترقية 4.8.0.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة: لا يتطلب مستخدم PostGres على قاعدة بيانات CCM كلمة مرور

في إعداد HA حيث يتم فصل قاعدة بيانات مدير مركز السحابة (CCM) عن CCM للإصدارات الأقدم من 4.8.0.1، أو إذا قمت بالترقية إلى 4.8.0.1 من إصدار أقدم (لا تتأثر عمليات التثبيت النظيفة بعد 4.8.0.1)، لا يتطلب مستخدم البريد الموجود على قاعدة بيانات CCM كلمة مرور عند الاتصال بها. هذه نقطة ضعف أمنية محتملة.

الحل

على كل مثيل DB، قم بتشغيل الأوامر التالية:

echo "*:*:*:replication:password" >> /root/.pgpass

echo "*:*:*:replication:password" >> ~postgres/.pgpass

sed -i's/\(0.0.0.0.*\)trust/\1md5/' /var/lib/pgsql/9.5/data/pg_hba.conf

تأكد من أن pg_hba.conf قد تم تغيير جميع مثيلات الثقة إلى MD5، إذا لم يتم تغييرها، قم بتغيير كلمة الثقة يدويا إلى MD5.

SU - Postgres

/usr/pgsql-9.5/bin/pg_ctl reload

\q

يؤدي هذا إلى إعادة تحميل الترحيل مع تغييرات التكوين وضمان عدم فتح قاعدة البيانات للمصادقة التي لا تحتاج إلى كلمة مرور.

أنت يستطيع أكدت ما إذا الإصدار حللت و login إلى ال CCM وشغل هذا أمر. إذا تم مطالبتك بكلمة مرور البريد، فتأكد من نجاح التغييرات.

psql -h IP_ADDRESS_OF_DATABASE -U Postgres