Erstellt vor 10 Jahren
Zuletzt geändert vor 9 Jahren
#84 closed Fehler (fixed)
Falsche Korrekturen an pg_hba.conf
| Erstellt von: | pj@… | Verantwortlicher: | p.reetz@… |
|---|---|---|---|
| Priorität: | normal | Meilenstein: | |
| Komponente: | kivitendo ERP | Version: | 2.0.0 |
| Schweregrad: | schwerwiegend | Stichworte: | Installation |
| Beobachter: |
Beschreibung
Sowohl unter "alte Eintragung" als auch unter "Änderung" fehlen Spalteneintraege;
die Änderung muss
local all all trust
host all all 127.0.0.1 255.255.255.255 trust
lauten.
BTW: Warum liegt diese Datei dem lxoffice-erp-2.0.2.tgz-Archiv nicht bei?
Änderungshistorie (2)
comment:1 Geändert vor 10 Jahren durch pj@…
comment:2 Geändert vor 10 Jahren durch p.reetz@…
Wenn Sie sich bereits mit der Thematik beschäftigt haben, schreiben Sie doch
eine kleine Anleitung, wie man Postgresql konfigurieren sollte, um es
einigermassen sicher im Netz zu betreiben. Wir würden diese Anleitung dann
mit in das Archiv packen.

BTW: Mittlerweile bin ich einigermassen erleichtert, dass das -- allerhoechstens fuer
nicht vernetzte Einzelplatzrechner geeignete -- trust in der obengenannten
Konfiguration kein Zwang ist, wie ich nach Lesen obengenannter Doku zunaechst
befuerchtete -- md5 funktioniert zum Glueck.
Immerhin hat man's bei der Buchhaltung doch mit einigermassen sensiblen Daten zu
tun, bei denen ich mir ueberlegen sollte, ob ich die Datenbank tatsaechlich fuer alle
aender- und einsehbar hinstellen will. Da sehe ich die Herstellerseite in der Pflicht,
ueber die Folgen solch sicherheitskritischer Konfigurationsaenderungen zumindest
aufzuklaeren und bessere Alternativen vorzuschlagen.