Fwd: Postgre und GIS Umstellung von MD5 auf SCUM SHA 256

Started by Nikolas Hanryover 3 years ago2 messagesgeneral
Jump to latest
#1Nikolas Hanry
kopfderhund@gmail.com

Liebe Community,

Wir haben versucht, die Authentizierung in unserer postgresql-Umgebung von
MD5 zu SCRUM SHA 256 zu ändern (PostgreSQL V.11)

- Stoppen Sie die Dienste und beenden alle aktiven Verbindungen
- mit alter and set pw den Editor-Benutzer auf sha (psql) geändert -
überprüft, ob die pw-Änderung erfolgreich war (psql und pg4admin)
- versucht, ein neues Dokument vom GIS-Desktop aus zu öffnen und zu
bearbeiten --> Fehlermeldung. Verbindung nicht vorhanden
- nach ein paar minuten synchronisierte sich das pw und änderte sich
automatisch zurück auf MD5

Meine Fragen sind:
Ist es möglich, mit GIS-Dateien (Desktop und Web) zu arbeiten, nachdem pw
auf SHA 256 geändert wurde? Wir möchten es auch nicht direkt für gisadmin
(Owner all DB'S) ändern

Werden die Änderungen aufgrund der Synchronisierung automatisch auf MD5
zurückgesetzt? In unserer Testumgebung haben wir es auch gemacht und
erfolgreich getestet und die einzige Unterschied war, dass wir auch
pg_hba_conf geändert haben
host postgres all 172.xxx.xxx.83/32 scram-sha-256
sowie DB USER ADDRESS METHOD --> trust and scram-sha-256
überall gesetzt.

Vielen Dank im Voraus
Mit freundlichen Grüßen
Nikola Anri

#2Peter Eisentraut
peter_e@gmx.net
In reply to: Nikolas Hanry (#1)
Re: Fwd: Postgre und GIS Umstellung von MD5 auf SCUM SHA 256

You can send questions in German to <pgsql-de-allgemein@postgresql.org>.

Show quoted text

On 23.11.22 11:22, Nikolas Hanry wrote:

Liebe Community,

Wir haben versucht, die Authentizierung  in unserer postgresql-Umgebung
von MD5 zu SCRUM SHA 256 zu ändern (PostgreSQL V.11)

- Stoppen Sie die Dienste und beenden alle aktiven Verbindungen
- mit alter and set pw den Editor-Benutzer auf sha (psql) geändert -
überprüft, ob die pw-Änderung erfolgreich war (psql und pg4admin)
- versucht, ein neues Dokument vom GIS-Desktop aus zu öffnen und zu
bearbeiten --> Fehlermeldung. Verbindung nicht vorhanden
- nach ein paar minuten synchronisierte sich das pw und änderte sich
automatisch zurück auf MD5

Meine Fragen sind:
Ist es möglich, mit GIS-Dateien (Desktop und Web) zu arbeiten, nachdem
pw auf SHA 256 geändert wurde? Wir  möchten es auch nicht direkt für
gisadmin (Owner all DB'S) ändern

Werden die Änderungen aufgrund der Synchronisierung automatisch auf MD5
zurückgesetzt? In unserer Testumgebung haben wir es auch gemacht und
erfolgreich getestet und die einzige Unterschied war, dass wir auch
pg_hba_conf geändert haben
host     postgres      all        172.xxx.xxx.83/32   scram-sha-256
sowie   DB  USER      ADDRESS     METHOD    --> trust and scram-sha-256
überall gesetzt.

Vielen Dank im Voraus
Mit freundlichen Grüßen
Nikola Anri