Re: usuario mala

On 15/12/05, Andrea <andrea(at)compesa(dot)com(dot)br> wrote:
> Peropor ahora la questión és
> se hay un hogar en posgresql que escriba todos los pasos que se pasa en
> sql,
> por exemplo un log, dónde yo pueda mirar en que fecha y cual usuario ha
> hecho tal cosa.
> Mi postgresql és 7.3 en linux fedora
> Gracías,
> Andréa
>
>
> > Andrea escribió:
> >
> > Hola,
> >
> > > Uno usuario, que yo no sé quien, ha "deletado" una tabla de una base
> > > de datos. Y lo que ocurre es que necesito saber quein fue , porque
> > > esto esta siendo frequiente.
> >
> > > Cómo es una equipe muy larga todos tienen la seña que permite drop
> > > table en las tablas de esta base de datos.
> >
> > Muy mala cosa. Es muy buena idea restringir el acceso a cada usuario
> > para que pueda hacer solo lo que se supone que deba estar haciendo.
> >
> > > De manera que gustaría de saber se hay un log donde puedo mirar quien
> > > es esta persona.
> >
> > Activa "log_statements"; si tu version lo soporta ponlo en "ddl".
> >

Pero si el Alvaro ya te contesto! El archivo log se llama
postgres.log y deberia estar en /var/log/postgresql

por lo general en *nix todos los log estan bajo /var/log

> > Una cosa que yo no descartaria seria que tuvieras ataques de inyeccion
> > de SQL en las aplicaciones. En tal caso lo que realmente tienes que
> > hacer es arreglar la aplicacion (ademas de quitar los privilegios segun
> > corresponda).
> >