Muito obrigado Osvaldo...

 
On 9/27/06, Osvaldo Rosario Kussama <[EMAIL PROTECTED]> wrote:
Felipe Luis (TIO) escreveu:

> Gostaria de saber sobre a outra questão, se abrir os 30 computadores do
> laboratorio para um acesso remoto prejudicaria a segurança...

Você deseja que os 30 computadores de seu laboratório possam acessar a
máquina onde está o servidor PostgreSQL ou cada um dos 30 é um servidor
PostgreSQL e você deseja liberar o acesso a eles a partir de outras
máquinas?


> Os usuarios acessariam o postegre atraves de um usuario padrão ex:
> postgres, senha 1234. Existe uma configuração mais vantajosa?
>

Se qualquer usuário de seu laboratório utilizará o mesmo usuário/senha
em qualquer das máquinas qual a razão de se colocar uma senha? Coloque o
método de acesso como trust no pga_hba.conf que você liberará todo o acesso.
Em qualquer destas situações você não terá segurança alguma,
particularmente porque o usuário postgres é o superusuário do PostgreSQL
e com ele você pode fazer qualquer coisa.
Se é um laboratório de estudo e você não deseja criar usuários
individuais crie então um usuário padrão (com as restrições necessárias,
por ex. não poder criar outros usuários) e libere apenas este usuário.
Quanto ao acesso libere especificamente as 30 máquinas (os IPs
individuais ou a faixa de IPs) apenas ao(s) banco(s) que eles possam
manipular.
Veja:
http://www.postgresql.org/docs/8.1/interactive/client-authentication.html

[]s
Osvaldo





_______________________________________________________
O Yahoo! está de cara nova. Venha conferir!
http://br.yahoo.com




--
Felipe Luis de Souza Vieira
_______________________________________________
Grupo de Usuários do PostgreSQL no Brasil
Antes de perguntar consulte o manual
http://pgdocptbr.sourceforge.net/

Para editar suas opções ou sair da lista acesse a página da lista em:
http://pgfoundry.org/mailman/listinfo/brasil-usuarios

Responder a