Настроил аутентификацию Kerberos в PostgreSQL в pg_hba.conf: host all all all

Question

Настроил аутентификацию Kerberos в PostgreSQL в pg_hba.conf: host all all all

gss include_realm=1 krb_realm=domen.ru

В доке написано, что и шифрование должно быть, но в логах вижу:
GSS (authenticated=yes, encrypted=no ....)
Как получить encrypted=yes при аутентификации gssapi?

Настраивал по https://t.me/pgsql/293226 Кстати, не смотря на то, что компилировал с параметром --with-krb-srvnam=POSTGRES (т.е. большими буквами), кейфайл в домене пришлось создавать с маленькими буквами (с большими не работала аутентификация). Исходники брал версии 14.2

#backend #devops #pgsql #programming #russian

0

28.04.2022

4 ответов

33 просмотра

Дмитрий Кухтенков Автор вопроса

Ilya Anfimov
hostgssenc вместо host. Поле auth традицыонно испо...

Задавал такой параметр, поскольку шифрования нет, то постгрес просто переставал пускать в базу

0

28.04.2022

Ilya Anfimov

Дмитрий Кухтенков
Задавал такой параметр, поскольку шифрования нет, ...

А, значит это клиентская опцыя, действительно.

0

28.04.2022

Ilya Anfimov

Кстати, --with-krb-srvnam – тожэ меняет только клиентские дефолты. То есть вы слегка сломали ваш собранный на сервере libpq – и всё. Что вообще потребовало такой стрёмной вещи, как сборка постгреса?

0

28.04.2022

Ilya Anfimov · Accepted Answer

Ilya Anfimov

hostgssenc вместо host. Поле auth традицыонно испольщуется только доя параметров аутэетификацыи.

0

28.04.2022

172 похожих чатов

Настроил аутентификацию Kerberos в PostgreSQL в pg_hba.conf: host all all all

4 ответов

Похожие вопросы