csd's questions

我正在使用记录不完整的第三方软件，这些软件与 PostgreSQL 9.3 一起做一些深奥的事情。在其设置过程中的某个时刻，它会尝试以下操作：

UPDATE pg_opclass SET opckeytype=xxxx WHERE ...;

该语句以数据库超级用户身份运行（尽管不是postgres），并因以下错误而失败：

ERROR:  permission denied for relation pg_opclass

我需要授予什么权限才能使该语句生效？

注意 #1：我尝试授予对该表的所有权限，但无济于事。 \z来自psql报告以下内容（zzz是我的超级用户的名字）：

mydb=# \z pg_catalog.pg_opclass
                                 Access privileges
   Schema   |    Name    | Type  |  Access privileges   | Column access privileges
------------+------------+-------+----------------------+--------------------------
 pg_catalog | pg_opclass | table | =r/postgres         +|
            |            |       | zzz=arwdDxt/postgres |
(1 row)

mydb=#

注意#2：完全相同的语句，当以postgres用户身份运行时，效果很好。

我在 Amazon RDS 上运行 PostgreSQL 9.4.x 实例。我可以使用类似于此的命令行使用 SSL 成功连接到该服务器：

psql "host=x.y.z.rds.amazonaws.com dbname=aaa user=bbb sslmode=verify-full"

如何强制客户端使用 SSL（使窃听更加困难）？以下应该无法连接：

psql "host=x.y.z.rds.amazonaws.com dbname=aaa user=bbb sslmode=disable"

据我所知，在 Amazon RDS 你不能编辑pg_hba.conf，所以我不能hostssl在那里输入条目。

这篇 AWS 博客文章建议了如何使用 MySQL 完成此操作，但我找不到指向 PostgreSQL 类似信息的链接。

我的动机是防止我自己（或其他用户）意外地通过网络传输未加密的敏感信息。

假设有一个 PostgreSQL 服务器正在运行并且它启用了 SSL。使用“标准”Linux 和 PostgreSQL 工具，我如何检查其 SSL 证书？

我希望输出类似于您从运行中获得的输出openssl x509 -text ...。我希望有一个或两个命令行的答案，所以我不必求助于运行数据包嗅探器。

我无权访问 PostgreSQL 服务器，因此无法直接查看其配置文件。

我没有超级用户登录，所以我无法获取设置的值，ssl_cert_file然后pg_read_file就可以了。

使用openssl s_client -connect ...不起作用，因为 PostgreSQL 似乎不想立即进行 SSL 握手。

通过快速查看psql文档，我找不到使其在启动时显示该信息的命令行参数。（尽管它确实向我显示了某些密码信息。）