[fedora-fr-doc] Installation et configuration de PostgreSQL

Xavier Lamien laxathom at fedoraproject.org
Mar 13 Mai 09:36:59 CEST 2008


2008/5/11 Mathieu VIGAN <vigan.mathieu at gmail.com>:

> le su - est mit.
> C'est quoi la derniere étape de validation ?


Une relecture complète par un autre  rédacteur du wiki.

Toutefois, j'ai quelques remarques vite fait.

Concernant la partie « activation »,
l'init script à été amélioré depuis plusieurs version déjà, ce qui permet
d'initialiser la db juste en lançant le service.
Une note là-dessus serait bien.

Concernant la partie « sécurisation »,
Il serait préférable de pas imposer « indirectement » ton éditeur préféré.
Malheureusement beaucoup de gens se contentent de faire du copier/coller et
d'autre,
ne le connaissent même pas (oui, oui, c'est vrai...).

2eme chose, toutes modifications ou mis à jours de la config' de PostgreSQL
ne doient pas être suivis d'un redémarrage du service (c'est mal !).
Tu as la commande « $ pg_ctl reload » pour celà (à noter que l'utilisateur
"root" ne peut exécuter cette dernière).

3eme, une revue sur l'authentification.
« host      all     all     1      27.0.0.1/32        md5 » c'est mal,
laisse ce genre de config pour des tests en pré-prod' ;).
Il y à plus d'un fichier pour l'authentification sous PostgreSQL. tu as un
fichier qui gère les « ident » : pg_ident
De plus, permettre uniquement l'acces à la base en question avec
l'utilisteur défini et pas plus (voir plus d'un utilisateur si cela est
vraiment nécessaire (?)).


Concernant la partie « Utilisateur [...] »,
Il n'est pas nécessaire de se connecter à la base pour créer et/ou ajouter
des roles (utilisateurs) ou des DBs.


« [...] Si l'utilisateur virtuel que vous venez de créer porte le même nom
que votre utilisateur système, il est possible d'utiliser l'interface psql
depuis celui-ci. »
C'est à ça que sert la valeur « sameident », ce qui revient à dire que ton
utilisateur n'est pas si virtuel que c'la.

++
-- 
Xavier.t Lamien
--
http://fedoraproject.org/wiki/XavierLamien
GPG-Key ID: F3903DEB
Fingerprint: 0F2A 7A17 0F1B 82EE FCBF 1F51 76B7 A28D F390 3DEB
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://mailing-list.fedora-fr.org/pipermail/fedora-fr-doc/attachments/20080513/4f77c3c1/attachment.html>


Plus d'informations sur la liste de diffusion fedora-fr-doc