主页 / user-21155

Marek's questions

Martin Hope
Marek
Asked: 2017-05-21 08:43:55 +0800 CST
  • 1

最近我遇到了奇怪的错误。我在 pgBouncer 后面运行 Postgresql。我在 pgAdmin 中创建了新数据库（通过 pgBouncer 连接）。它显示在列表中，但是当我尝试选择它时，出现错误“数据库不存在”。当我 SSH 和 psql 直接连接到 db 时，比这个 DB 存在。此外，当我将 pgAdmin 直接连接到 postgresql 时，我没有问题。

以下是有关配置的一些详细信息：

  • Ubuntu 服务器 16.04 上的 PostgreSQL 9.5

  • pgBouncer 1.7（我通过它连接 pgAdmit）

  • pgAdmin 1.4

  • 我使用具有所有权限的用户名（包括超级用户）登录

这是我第一次使用pgBouncer，所以我怀疑有问题。

postgresql ubuntu
Martin Hope
Marek
Asked: 2013-03-12 02:49:57 +0800 CST
  • 5

我正在开发网络身份验证系统，用户将对随机令牌进行数字签名，并将使用存储在服务器上的 X509 证书进行检查。

因此，我必须在 PostgreSQL 数据库中存储几个 X509 证书（PEM 或 DER 格式）。听起来很简单，但我希望能够搜索具有主题、颁发者、notBefore、notAfter 和类似条件的证书。

我的想法是在数据库中有以下列：X509data、notAfter、notBefore、subject、issuer 等。然后我将使用 add_new_X509()、find_X509(search criteria) 等方法创建表示 X509 证书的对象（在 SQL alchemy 中）。所以每当我将使用 add_new_X509() 方法添加新证书，它将自动从证书中读取所有数据并填充其余列并将原始证书放入 X509data 列。

不幸的是，这个解决方案有两个缺点：

  1. 我将两次存储相同的信息（在 X509 证书本身和单独的列中以便于搜索）
  2. 每当我想读取 X509 证书时，我的应用程序必须交叉检查 notAfter、notBefore、主题、颁发者以及存储在原始证书中的信息（这是出于安全原因，以防有人试图修改此字段）。

所以..有人有更好的想法或建议吗？也许有人看到此解决方案可能出现的任何其他安全问题？

postgresql python