Почему postgresql не может получить доступ к файлу закрытого ключа?

Question

[Лев К]

При запуске posgresql выходит ошибка :

could not access private key file "/etc/ssl/private/ssl-cert-snakeoil.key": Permission denied

Пробовал давать права вплоть до 777 на этот файл и каталог private, так же пробовал разные комбинации изменения группы и пользователя данного файла, все равно вылетает такая ошибка.
Не помогло
PS по сути я имею доступ к этой файлу для чтения(ну и для всего остального тоже) т.к.

cat /etc/ssl/private/ssl-cert-snakeoil.key
***вывод файла***

Answer 1

[sim3x]

https://github.com/sous-chefs/postgresql/issues/15...

Comments

[Лев К]

sim3x т.е. владелец-группа работает только для основной группы пользователя ? или чет я юмора не понял. Файл и каталог сейчас принадлежат группе ssl-cert , пользователь был в своей группе (основной) и в ssl-cert обычной (там еще парочка) так не работает, но как только у пользователя изменилась основная группа на ssl-cert то все заработало.

[sim3x]

Лев К: пользователя постгрес нужно добавить в группу ссл-церт
И в коменте, который я дал есть даже команда

[sorx00]

Не всегда всё так просто:

#> ll /etc/ssl/private/
total 12
drwxr-x--- 2 root     ssl-cert 4096 Mar 15 18:59 ./
drwxr-xr-x 6 root     root     4096 Mar 15 18:59 ../
-rw-r----- 1 postgres ssl-cert 1704 Mar 15 18:59 ssl-cert-snakeoil.key

#> id postgres
uid=108(postgres) gid=111(postgres) groups=111(postgres),110(ssl-cert),1001(export)

#> service postgresql start
 * Starting PostgreSQL 9.4 database server
 * The PostgreSQL server failed to start. Please check the log output:
2018-03-15 22:13:22 MSK [29689-1] FATAL:  could not access private key file "/etc/ssl/private/ssl-cert-snakeoil.key": Permission denied