Início / user-21155

Marek's questions

Martin Hope
Marek
Asked: 2017-05-21 08:43:55 +0800 CST
  • 1

Recentemente enfrentei um erro estranho. Estou executando o Postgresql atrás do pgBouncer. Criei um novo banco de dados no pgAdmin (conectado através do pgBouncer). Ele aparece na lista, mas quando tento selecioná-lo, recebo o erro "Banco de dados não existe". Quando eu SSH e psql diretamente para db, esse banco de dados existe. Além disso, quando conecto o pgAdmin diretamente ao postgresql, não tenho problema.

Aqui estão alguns detalhes sobre a configuração:

  • PostgreSQL 9.5 no servidor Ubuntu 16.04

  • pgBouncer 1.7 (eu conecto o pgAdmit através dele)

  • pgAdmin 1.4

  • Eu faço login com o nome de usuário com todos os privilégios (incluindo superusuário)

Esta é a primeira vez que uso o pgBouncer, então suspeito que seja o problema.

postgresql ubuntu
Martin Hope
Marek
Asked: 2013-03-12 02:49:57 +0800 CST
  • 5

Estou trabalhando em um sistema de autenticação na Web em que os usuários assinarão digitalmente tokens aleatórios e isso será verificado com certificados X509 armazenados no servidor.

Portanto, tenho que armazenar vários certificados X509 (formato PEM ou DER) no banco de dados PostgreSQL. Parece fácil, mas quero ter a possibilidade de pesquisar certificados com assunto, emissor, notBefore, notAfter e critérios semelhantes.

Minha ideia é ter as seguintes colunas no banco de dados: X509data, notAfter, notBefore, subject, issuer etc. Então criarei um objeto (na alquimia SQL) representando o certificado X509 com métodos como add_new_X509(), find_X509(critérios de pesquisa) etc. Adicionarei um novo certificado com o método add_new_X509(), ele lerá automaticamente todos os dados do certificado e preencherá o restante das colunas e colocará o certificado bruto na coluna X509data.

Infelizmente, esta solução tem duas desvantagens:

  1. Vou armazenar as mesmas informações duas vezes (no próprio certificado X509 e em colunas separadas para facilitar a pesquisa)
  2. Sempre que eu quiser ler o certificado X509, meu aplicativo terá que verificar notAfter, notBefore, assunto, emissor com as informações armazenadas no certificado original (isso é por motivos de segurança, caso alguém tente modificar esses campos).

Então... alguém tem uma ideia melhor ou sugestão? Talvez alguém veja algum outro problema de segurança que possa surgir com esta solução?

postgresql python