אבטחה למסד נתונים PostrageSQL

[מנצפך]

איזה קבצים חיוני לגבות?
יש שם custom ו plain.

[dovid]

יש שמה בקובץ הקונפיג שלושה אפשרויות:

# Will produce a custom-format backup if set to "yes"
ENABLE_CUSTOM_BACKUPS=yes
 
# Will produce a gzipped plain-format backup if set to "yes"
ENABLE_PLAIN_BACKUPS=yes
 
# Will produce gzipped sql file containing the cluster globals, like users and passwords, if set to "yes"
ENABLE_GLOBALS_BACKUPS=yes

תעשה no למה שאתה לא צריך, ואת היחיד שהוא ייצור תגבה.
אני לא מבין את ההבדלים הין שלושת האפשרויות.

[מנצפך]

@dovid אני חושב שplain זה קובץ טקסט פשוט, custom זה קובץ בינארי (לפחות בחלקו).
יש לי בעיה, כשהרצתי את הסקריפט על המחשב שלי הוא עבד היטב (ב sudo), ועבד היטב גם ב corn.
אבל ב SSH הוא ביקש סיסמא על כל פעולה. גם שהרצתי אותו עם sudo. איך אפשר לפתור את זה?

[dovid]

@מנצפך אמר באבטחה למסד נתונים PostrageSQL:

אבל ב SSH הוא ביקש סיסמא על כל פעולה. גם שהרצתי אותו עם sudo. איך אפשר לפתור את זה?

מה זה נקרא כל פעולה?
צריך לעשות cron וזהו.

[מנצפך]

אם אני עושה בלי corn זה מבקש סיסמא.
לא ניסתי אפילו עם corn.
אמנם corn הוא root, אבל גם כשהפעלתי את הסקריפט ב sudo הוא ביקש סיסמא, וגם סיסמא של ה postgres.

[dovid]

יש פה שתי שאלות לא קשורות,
השאלה למה צריך סיסמה חוזרת לroot לא ברורה לי, אבל היא לא כ"כ חשובה, תנסה אולי עם su לבד.
הבעיה של סיסמה למסד זה כי זה רץ תחת יוזר של המערכת, אפשר להגדיר בcron תחת איזה יוזר זה ירוץ - שים את הנוכחי (root?) וזה יעבוד לכאורה ללא סיסמה.

[מנצפך]

ניסיתי עכשיו עם cron ולא הולך.
הוא מריץ את הסקריפט אבל לא מצליח ליצור את הגיבוי. כנראה בעיה של הרשאות (מה שכתבתי למעלה). מה עושים?

[dovid]

עשית את הcron על שם משתמש מסויים? וזה זהה למשתמש עימו אתה מתחבר?

[מנצפך]

לא. איני יודע איך לעשות זאת.
אבל בכל אופן, הוא מבקש גם סיסמא ל root וגם ל postgres

[dovid]

https://superuser.com/questions/170866/how-to-run-a-cron-job-as-a-specific-user

[מנצפך]

@dovid עדיין לא ניסיתי את זה.
אבל לא יודע אם זה יעבוד.
הוא מבקש ממני סיסמא גם אם אני מריץ אותו מה root. וגם אם מה- postgres!
מה שמעניין שבמחשב שלי זה לא עשה בעיות. רק בשרת. (אני מתחבר ל root ב SSH).

[dovid]

@מנצפך אמר באבטחה למסד נתונים PostrageSQL:

@dovid עדיין לא ניסיתי את זה.
אבל לא יודע אם זה יעבוד.
הוא מבקש ממני סיסמא גם אם אני מריץ אותו מה root. וגם אם מה- postgres!
מה שמעניין שבמחשב שלי זה לא עשה בעיות. רק בשרת. (אני מתחבר ל root ב SSH).

אתה כתבת בערך עשר פעמים על הסיסמה.
הצעתי לך su, עבד?

[מנצפך]

לא.
מה שעבד זה לכתוב כזה דבר ב termianl:
PGPASSWORD="password" pg_dump -Fp -h localhost -U postgres DBNAME | gzip > db.sql.gz
ההבדל שזה לא pg_dumpall.
אנסה להכניס את זה לסקריפט ולראות מה תהיה התוצאה.

[מנצפך]

הסקריפט הזה רץ יפה מאוד. (על ה root כנראה).
אני מקווה שהוא נותן לי גיבוי מספק.