PostgreSQL
La base de données la plus sophistiquée au monde.

Ouverture de session

Navigation

Contactez-nous

Administration du site :
"equipe chez postgresqlfr point org"

Contact presse :
"fr chez postgresql point org"

Contact association :
"bureau chez postgresqlfr point org"

Questions PostgreSQL :
 IRC :
  serveur irc.freenode.net
  canal #postgresqlfr

Recherche

Accéder aux archives

« Octobre 2008  
Lun Mar Mer Jeu Ven Sam Dim
  2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31  

Syndication

Flux XML

Sondage

Quelle est la version de PostgreSQL la plus répandue sur vos serveurs ?
8.3
10%
8.2
42%
8.1
40%
8.0
2%
7.4
6%
7.3 ou antérieure
0%
Nombre de votes: 48

Droits d'accès aux logs

Technique - sécurité | Droits d'accès aux logs

Par gcu le 13/08/2007 - 16:22

Bonjour Ă  tous,

je suis actuellement en train de configurer la rotation des logs sous PostgreSQL 8.2.3.

Depuis que j'ai mis en place la rotation des logs, tous les logs d'erreurs ont pour droits -rw-------.
Ceci me pose problème parce que la sauvegarde de ces logs, est effectuée par un autre utilisateur.
Est-il possible de spécifier à l'outil de rotation de logs interne à PostgreSQL les droits que l'on désire pour la création des fichiers ?
J'aimerai avoir -rw-r--r-- ou au moins -rw-r-----.

Voici ma configuration :

log_destination = 'stderr'
redirect_stderr = on
log_directory = '/bbb/logs/sgbdserver/postgresql'
log_filename = 'error.%Y-%m-%d_%H%M%S.log'

Les autres paramètres n'ont pas été modifiés et utilisent donc la valeur par défaut.
Le service postgresql est demarre avec l'utilisateur bbbadm du groupe bbb.
La sauvegarde des logs est effectuée avec l'utilisateur bbbssh du groupe bbb.

D'avance merci

Options d'affichage des commentaires

Sélectionnez la méthode d'affichage des commentaires que vous préférez, puis cliquez sur "Sauvegarder les paramètres" pour activer vos changements.

droit d'accès

daamien/ = 13 Août, 2007 - 18:00

Au sein du fichier postgresql.confl n'y a des paramètres qui spécifie les droits des fichiers de trace.

Tu peux éventuellement déléguer la gestion des logs à syslog et les droits du fichier seront alors du ressort du daemon syslog.

http://docs.postgresqlfr.org/8.2/runtime-config-logging.html

A noter que Syslog n'est pas forcément très fiable :

http://docs.postgresqlfr.org/8.2/logfile-maintenance.html

Bref le plus simple c'est encore de prendre le problème à l'envers et de se débrouiller pour que ce soit l'utilisateur qui a démarré le serveur (bbbadm) qui execute lui-même le script de sauvegarde.

--
damien clochard
http://dalibo.com | http://dalibo.org


solution utilisée

gcu/ = 14 Août, 2007 - 15:46

merci pour tes réponses. finalement, en cherchant dans le code source pg_ctl.c, j'ai trouvé l'appel "umask(077);" mais je n'ai pas envie de modifier moi-même les sources !

du coup j'ai opté pour une autre solution : démarrage avec uniquement l'option log_destination = 'stderr' dans le fichier de conf de postgresql.conf et utilisation de l'outil rotatelogs d'apache pour la commande de démarrage :

su - ${PGUSER} -c "${PGBIN}/pg_ctl -D ${PGDATA} -o "-i" start | ${ROTATELOGSBIN}/rotatelogs ${PGLOG}/server_bbb.%Y-%m-%d-%H_%M_%S.log 86400 &"

et lĂ  ca fait bien ce que je veux parce que le umask de mon utilisateur PGUSER est 0022 et donc j'ai les droits -rw-r--r-- sur mon fichier de logs avec une rotation sur 24 heures...


© PostgreSQLFr, tous droits rĂ©servĂ©s.
Site déclaré à la CNIL sous le numéro 1074678, conformément à la Loi en vigueur.