Re: ssl

Am Freitag, 7. September 2007 schrieb A. Kretschmer:
> am Fri, dem 07.09.2007, um 9:15:54 +0200 mailte Olaf Radicke folgendes:
> > Am Freitag, 7. September 2007 schrieb Ralf Burger:
> > > moinsen,
> > >
> > > A. Kretschmer schrieb:
> > > > am Thu, dem 06.09.2007, um 23:54:55 +0200 mailte Olaf Radicke
folgendes:
> > > >> Hi!
> > > >>
> > > >> Kann mir einer sagen _wo_ (im welchen Verzeichnis) Postgresql nach
> > > >> den SSL-Zertifikaten sucht?
> > > >
> > > > ,----[ http://www.postgresql.org/docs/current/static/ssl-tcp.html ]
> > > >
> > > > | When starting in SSL mode, the server will look for the files
> > > > | server.key and server.crt in the data directory
> > > >
> > > > `----
> > >
> > > also ich hab das noch nicht benutzt, aber "the data directory"
> > > sollte das verzeichnis sein, das in "$PGDATA" steht, bzw. das
> > > verzeichnis, das dem server mit "-d" uebergeben wird.
> >
> > ...Hmm, dann hab ich das wohl schon richtig gemacht. Dann muss es wohl an
> > was anderes liegen.
>
> Schuß ins Blaue: ssl = true in der postgresql.conf nicht gesetzt?

...Treffer. Schiff versenkt.

Man dankt!

Das Rechte System bei Postgresql finde ich nicht immer schlüssig.

Wenn ich kein ssl benutzen will, benutze ich es in der pg_hba.conf einfach
nicht. Warum sollte ich auf die Ideekommen es in der postgresql.conf
_noch_mal_ abzuschalten? Ich finde die Doppelte Benutzerverwaltung schon
verwirrend. Das man mit seinem DB-Account (wenn man die Rechte hat) einen
neuen DB-User anlegen kann, es aber einem garnichts nützt, solange dieser
nicht in der pg_hba.conf frei geschaltet wird. Oder das ich keinen Einfluss
als DB-Besitzer habe, auf welche wege sich die von mir angelegten Benutzer
authentifizieren müssen. Und umgekehrt, das der "Master of pg_hba.conf" allen
das Wasser abdrehen darf. Erinnert mich an das Rechte System von Typo3. Wenn
man sich mit den Workflow von Typo3 beschäftigt sollte man sich eine Woche
frei nehmen, drei Rollen weiße Tapete und verschiedenfarbige Stifte kaufen.
Mit der Linken das Handbuch in der Hand und in der Rechten der Stift, wird
dann ein Diagramm erstellt... Da verstehe ich echt nicht, wenn sich da noch
einer über SELinux beschwert. :-)