csd's questions

Estou usando um software de terceiros mal documentado que faz coisas esotéricas com o PostgreSQL 9.3. Em algum momento durante sua configuração, ele tenta o seguinte:

UPDATE pg_opclass SET opckeytype=xxxx WHERE ...;

A instrução está sendo executada como um superusuário de banco de dados (embora não postgres) e falha com este erro:

ERROR:  permission denied for relation pg_opclass

Quais permissões preciso conceder para permitir que essa instrução funcione?

Nota nº 1 : tentei conceder todas as permissões nessa tabela sem sucesso. \zde psqlrelatórios o seguinte ( zzzé o nome do meu superusuário):

mydb=# \z pg_catalog.pg_opclass
                                 Access privileges
   Schema   |    Name    | Type  |  Access privileges   | Column access privileges
------------+------------+-------+----------------------+--------------------------
 pg_catalog | pg_opclass | table | =r/postgres         +|
            |            |       | zzz=arwdDxt/postgres |
(1 row)

mydb=#

Nota #2 : A mesma instrução, quando executada como postgresusuário, funciona bem.

Estou executando uma instância do PostgreSQL 9.4.x no Amazon RDS. Posso me conectar com sucesso a esse servidor usando SSL usando uma linha de comando semelhante a esta:

psql "host=x.y.z.rds.amazonaws.com dbname=aaa user=bbb sslmode=verify-full"

Como posso forçar os clientes a usar SSL (para dificultar a espionagem)? O seguinte deve falhar ao conectar:

psql "host=x.y.z.rds.amazonaws.com dbname=aaa user=bbb sslmode=disable"

Tanto quanto eu posso dizer, no Amazon RDS você não pode editar pg_hba.conf, então não posso colocar hostsslentradas lá.

Esta postagem no blog da AWS sugere como isso pode ser feito com MySQL, mas não consigo encontrar links para informações semelhantes para PostgreSQL.

Minha motivação é impedir que eu (ou outros usuários) transmitam acidentalmente informações confidenciais não criptografadas pela rede.

Suponha que haja um servidor PostgreSQL em execução e com SSL ativado. Usando ferramentas Linux e PostgreSQL "padrão", como posso examinar seu certificado SSL?

Espero uma saída semelhante à que você obteria executando openssl x509 -text .... E espero uma resposta de linha de comando de uma ou duas linhas, para não ter que recorrer à execução de um farejador de pacotes.

Não tenho acesso ao servidor PostgreSQL, portanto não posso consultar seus arquivos de configuração diretamente.

Não tenho login de superusuário, então não consigo pegar o valor da ssl_cert_fileconfiguração e depois pg_read_filenele.

Usar openssl s_client -connect ...não funciona porque o PostgreSQL parece não querer fazer o handshake SSL imediatamente.

Em uma rápida olhada na psqldocumentação, não consegui encontrar um parâmetro de linha de comando que mostre essas informações na inicialização. (Embora me mostre certas informações cifradas.)