Беспарольный доступ по ssh для пользователя Postgres?

Question

[test_123]

OC Centos 7.3.1611. Установлен пакет postgresql-server. Необходим беспарольный доступ для пользователя postgres с одного хоста на другой хост. Доступ не в БД, а в саму систему.
Проделаны следующие действия
1) passwd postgres
2) su postgres
3) ssh-keygen
4) ssh-copy-id - на этом этапе запрашивается пароль из пункта 1

Аналогично на втором хосте. Беспарольный доступ не настроился. id_rsa.pub и authorized_keys совпадают.
Права на файлы и папки:
1) ~/.ssh 0700
2) ~/.ssh/authorized_keys 0600

При подключении запрашивает пароль.
Может кто-то занимался подобной проблемой, прошу совета.

Answer 1

[ololo pishpish]

Ты все сделал не так)
1. Идешь в psql.
2. SHOW hba_file;
3. Гуглишь и читаешь про pg hba
4. Правильно настраиваешь доступы (trust) и рестартишь сервис.
5. ...
6. profit!!!

Если ты имел в виду что нужно шифрование, то особо внимательно читаешь раздел про hostssl

Comments

[test_123]

Я неправильно вопрос задал. Вы поняли отчасти верно. Но мне нужен доступ пользователем postgres с одной машины на другую. А не в БД.

[ololo pishpish]

Если ты про то что пароль продолжает спрашивать после ssh-copy-id, то ты забыл разрешить аутентефикацию по ключу и запретить по паролю. Советую сначала разрешить по ключу, проверить, а потом уже запрещать по паролю.
Настройки лежат в /etc/ssh/sshd_config
нужные тебе ключи
PasswordAuthentication
PubkeyAuthentication

Ну и если это все нужно для скрипта можно использовать sshpass например.

[test_123]

ololo pishpish: да вот это все уже нагуглено и попробовано было. Если создать пользователя, и выполнить аналогичные настройки, все работает. Почему то пролема с пользователем postgres.

[ololo pishpish]

test_123: Ну войди другим пользователем и дальше делай su postgres. В чем такая необходимость именно им заходить по ssh?

[test_123]

Да уже интересно выяснить, почему он такой особенный))

[ololo pishpish]

test_123: Потому что это дефолтный супер пользователь БД. Для того чтобы всякие мамкины хакеры не пытались подбирать пароль к нему видя открытый порт сервера БД ему по дефолту залочен логин (что ты успешно снес командой passwd postgres). Теперь стоит вернуть все как было usermod -L postgres.