Как войти под пользователем?

Question

[zlodiak]

Я установил postgres9. далее работаю с ним через командную строку. Моя ОС linux mint 18.

После установки postgres, в ОС создался пользователь postgres, о чем говорит запись в /etc/passwd:

postgres:x:123:132:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash

Теперь я хотел бы создать пользователя postgres и работать под ним, а не под суперпользователем. Для этого я зашел в postgres под суперпользователем:
sudo -u postgres psql

и создал нового пользователя, новую БД, дал права пользователю на эту БД:

postgres=# CREATE USER user1 WITH PASSWORD 'qwerty1';
CREATE ROLE

postgres=# CREATE DATABASE database1;
CREATE DATABASE

postgres=# GRANT ALL PRIVILEGES ON DATABASE database1 to user1;
GRANT

postgres=# \l
                                  List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges   
-----------+----------+----------+-------------+-------------+-----------------------
 database1 | postgres | UTF8     | ru_RU.UTF-8 | ru_RU.UTF-8 | =Tc/postgres         +
           |          |          |             |             | postgres=CTc/postgres+
           |          |          |             |             | user1=CTc/postgres

Далее я выхожу из аккаунта суперпользователя и пытаюсь залогиниться под пользователем user1, но не получается:

postgres=# \q
(ven) md@md ~/.MINT18/code/python/project0/ven/bin $ sudo -u user1 psql
sudo: неизвестный пользователь: user1
sudo: не удаётся инициализировать модуль политики

Подскажите пожалуйста в чём проблема и можно ли это исправить?

Comments

[zlodiak]

Bacon, а разве в 12 процедура входа под определённым пользователем сильно изменилась?

Answer 1

[Melkij]

sudo - запуск команды от имени пользователя ОС.
Пользователь ОС не имеет совсем ничего общего с пользователем в БД. Пользователя ОС вы не создали, ответ sudo закономерен.

Для использования psql sudo не нужен. Нужны настройки pg_hba.conf и сам psql. Например, psql -U user1 database1

Comments

[zlodiak]

Не получается. В соответствии с документацией я добавил в файл
/etc/postgresql/9.5/main/pg_hba.conf
строку
local database1 user1 trust
и снова попробовал зайти:

(ven) md@md ~/.MINT18/code/python/project0/ven/bin $ psql -U user1 database1
psql: FATAL:  Peer authentication failed for user "user1"
(ven) md@md ~/.MINT18/code/python/project0/ven/bin $

[Melkij]

reload базе скомандовали?

[Vitsliputsli]

Melkij,

Пользователь ОС не имеет совсем ничего общего с пользователем в БД.

Не совсем так, судя по ошибке "Peer authentication failed", у автора включена как раз аутентификация через пользователя ОС, т.е. PostgreSQL ищет и проверяет пароль пользователя в ОС.
Хотя он вроде пытался изменить это, значит либо ошибка в pg_hba.conf, либо не было reload.

[Melkij]

Vitsliputsli,

ищет и проверяет пароль пользователя в ОС

Это неправда.
Метод peer вовсе не проверяет какой-либо пароль и даже не получает его по fe протоколу от клиента. Это лишь проверка соответствия символьного имени unix пользователя от имени которого выполняется подключение по unixsock на пользователя в базе.
https://github.com/postgres/postgres/blob/REL_11_S...

Что не противоречит утверждению

Пользователь ОС не имеет совсем ничего общего с пользователем в БД.

Это разные сущности, peer лишь проверяет совпадение имени. Пароли могут разные. пользователя может не быть на какой-то из сторон и т.д.

hba же необходимо смотреть целиком, от позиции строки в списке правил результат может меняться. Правила проверяются строго по порядку и применяется только первое совпадающее. Так если сначала сделать local all all peer а затем local all all trust - второе правило никогда не сработает.

[Vitsliputsli]

Melkij,

Пароли могут разные

спасибо, вы правы, в документации так и написано, сопоставление имени.