Humber's questions

我在 ubuntu 9.04 下使用 PostgreSQL 8.3。我使用控制台客户端或 Pgadmin III 访问我的数据库服务器。目前，我只需要限制对数据库中几个模式的访问，并且不显示服务器中的其他数据库。

例如，我当前的 postgres 服务器有以下数据库：

postgres-8.3-server
|-- db1
|   |-- sch_a
|   |-- sch_b
|   |-- sch_c
|   `-- sch_d
|-- db2
|   |-- sch_e
|   |-- sch_f
|   `-- sch_g
`-- db3
    `-- sch_h

我需要限制角色“joe”只能访问 db2 的 sch_e 和 shc_g，并且不显示同一数据库中的其他模式。列出数据库时，输出应该是：

postgres-8.3-server
|-- db2
    |-- sch_e
    `-- sch_g

我当前的解决方案限制了架构和数据库访问，但我仍然可以看到数据库名称列表。当我尝试访问它们中的任何一个（除了我被允许访问的）时，我会收到一条关于在 pg_hba.conf 文件中找不到特定条目的消息，这很好但并不理想。

我目前正在查看手册并在谷歌上搜索更多信息。

提前致谢

我正在寻找一种方法来限制对私有 Debian 存储库的访问并能够以非交互方式对其进行身份验证（即使用脚本）

我发现的最有用的文章实际上来自Debian 管理站点，但安全方法使用 ssh 和公钥/私钥。它工作得很好，但每个主机的公钥都需要在远程 authorized_keys 文件中才能成功进行身份验证。它并没有说明向 ssh:// 提供密码，但我认为它应该是可能的。

您是否尝试过其他替代方案（例如 ftps）？

提前致谢

您对使用基于 Debian 的操作系统设置 MANET 有什么建议吗？在进行了一些网络挖掘后，我阅读了一些文档，我发现基本设置将创建一个 ad-hoc 无线网络和一些路由算法（实现），如下所示：

• OLSR（优化链路状态路由协议）：
• OSPF（开放最短路径优先路由）
• BATMAN（移动 Adhoc 网络的更好方法）
• AODV（即席按需距离矢量）

我目前正在开始测试其中的一些（目前是 BATMAN :D），但还没有完成任何一个。看到 open-mesh.com 项目/产品（看起来他们使用 ROBIN 和 BATMAN）后，我受到了很大的启发。

提前致谢！

注意：我在这方面完全是新手，所以如果某些术语/概念不正确，我深表歉意。所有反馈将不胜感激

您是否有任何创建受控 APT 代理 (*) 的经验/脚本？目前，我正在使用apt-cacher来加速我的 LAN 中的安装/更新，但正如它的名字所说，它只是一个缓存（并且是我需要的一个很好的缓存）。唯一的缺点是我不知道如何为缓存/存储库冻结一组特定的包以控制更新。几乎可以肯定，apt-cacher 不是这项工作的正确工具，因此，我们将不胜感激。

提前致谢，

亨伯

(*) 一个 APT 存储库，它只有特定的包和更新来控制使用该存储库的操作系统。我这样命名是因为我不知道它是否有另一个名字

有人知道如何克隆/连接到正在运行的 xorg 服务器以软实时查看监视器/显示器显示的内容（显示器在几英里之外，但我可以通过 TCP/IP 到达它）？我有一个小脚本来获取屏幕截图，但有点受限。

#!/bin/bash
REMOTE_USER=root
IP=$1
IMAGE_FILE=/tmp/host_${IP}_`date +"%Y%m%d-%H:%M:%S"`.png
ssh root@$IP 'xwd -d :0 -root | gzip' | gunzip | convert - $IMAGE_FILE

我认为如果可能的话，当然可以很高兴地看到显示器实时显示的内容。:)

提前致谢，

亨伯

我想在 ubuntu 9.04/9.10 下启动 TUN 驱动程序（例如 tun0）后执行 bash 脚本。我需要它在某些配置脚本中使用分配的 VPN IP。你有什么建议吗？

提前致谢，

亨伯