主页 / unix / 问题 / 441683
Accepted
Tim
Asked: 2018-05-04 16:57:49 +0800 CST

为什么我不能`su postgres`？

  • 772

  1. 我想知道为什么当我提供root的密码时，以下命令会报告失败？

    $ su postgres
Password: 
su: Authentication failure

    su询问 root 的密码，而不是 of 的密码是否正确postgres？

    如果是密码的话postgres，我在安装postgreSQL的时候，没有设置登录名连接postgresql服务器，也没有postgres在我的Ubuntu上显式创建用户，那么它的密码是多少呢？

    在/etc/passwd

    postgres:x:124:133:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash

    在/etc/shadow：

    postgres:*:17478:0:99999:7:::

  2. 如果我确实不能su postgres，那么一般来说，可以su 切换到哪些目标用户？

    他们也是其 id setuid() 可以作为参数的用户，这是否正确？

    从 APUE，我了解到没有有效登录 shell 命令的登录名不能用于登录。他们也可以被su教育吗？但是postgres有一个有效的登录 shell 命令/bin/bash，为什么我不能su postgres呢？

谢谢。

users su

2 个回答

  1. Best Answer

    查看第二个字段/etc/shadow：

    postgres:*:17478:0:99999:7:::

    通常它会有加密的密码，但这里它只有一个星号。这意味着该帐户已被锁定 - 它不接受任何密码。这是任何新帐户在为其分配密码之前所具有的状态。

    要转换到当前锁定的用户帐户，您需要一种不要求输入目标帐户密码的转换方法。因为su，这意味着您必须首先完全成为 root。

    可以配置sudo为允许您访问该postgres帐户，即使它被锁定以进行密码验证。该/etc/sudoers行将是这样的：

    Tim     ALL=(postgres) ALL

    sudo相当于的命令行su postgres是sudo -u postgres -s. 注意：在此方法中，您原始帐户中的某些环境设置可能仍以 user 身份在您的会话中使用postgres。您可能想要也可能不想要：如果您有两个或多个数据库管理员，他们的 shell/环境都对帐户有不同的个人偏好，那么它实际上很有sudo用postgres。

    如果您希望环境与用户postgres直接登录时的环境完全相同，您也可以使用sudo -u postgres -i(相当于su - postgres)。

    但是如果你想su postgres工作，你只需要为用户设置一个密码postgres。这可以通过passwd postgres以 root 身份运行来实现。

    • 5

  2. 你不应该给 postgres 用户一个密码。这被认为是一个安全漏洞，因为现在有人可以以该用户身份登录并做任何他们想做的事情。相反，您应该授予自己对该用户的 sudo 权限，并使用如下结构。

    sudo -u postgres psql ...
    • 2

相关问题