RibaFS Portal

Resumo de uso do PostgreSQL

apt-get update
apt-get install postgresql postgresql-doc postgresql-9.5-slony1 postgresql-9.5-postgis

sudo su

su - postgresql

psql

Permitir Acesso somente Local

Para permitir que aplicativos e sites criados com o PHP tenham acesso através de uma conexão onde usam 'host=localhost', ou seja, local, devemos executar como root.

Criar bancos
Criar usuários com direitos somente ao banco
Cada site deve ter um usuário exclusivo e um banco onde tem plenos poderes.

CRIAR MAIS DOIS USUÁRIOS
Criar usuários que não podem criar usuários, bancos nem roles

su - postgres
createuser ribafs
createuser joao

Alterar a senha dentro do SGBD
psql
ALTER USER postgres WITH PASSWORD 'senha';
\q para sair

cp /etc/postgresql/9.1/main/postgresql.conf /etc/postgresql/9.1/main/postgresql.confCOP
nano /etc/postgresql/9.1/main/postgresql.conf

listen_addresses = '*' (Escutar todas os IPs. Controlar no pg_hba.conf)

Neste arquivo (pg_hba.conf) você consegue restringir o acesso ao seu banco de dados por IP, por usuário, por tipo de senha, etc.

cp /etc/postgresql/9.1/main/pg_hba.conf /etc/postgresql/9.1/main/pg_hba.confCOP
nano /etc/postgresql/9.1/main/pg_hba.conf

Liberar o IP do sysadmin (10.40.0.103)

# Database administrative login by UNIX sockets
local all postgres ident (Usuário postgres usa a mesma senha do SO)

# TYPE DATABASE USER CIDR-ADDRESS METHOD

# "local" is for Unix domain socket connections only
local all all ident
# IPv4 local connections:
host all all 127.0.0.1/32 md5
host all all 10.40.0.133/32 md5

Toda uma rede:
host all all 10.0.0.0/24 md5
exit

/etc/init.d/postgresql restart

Para não atribuir senha para o postgres, usando somente através do root podemos usar:
su postgres -c psql postgres

Alguns scripts em
/usr/share/postgresql/8.4/

Uso Remoto do PostgreSQL

Acesso remoto do IP 192.168.1.67
No postgresql.conf listen_addresses deve estar com '*'

Alterar o pg_hba.conf na linha do IP para trust
host all all 192.168.1.67/32 md5

Para toda a rede:
host all all 192.168.1.0/24 md5

Restartar
/etc/init.d/postgresql restart

Acessar com:
psql -h IP -U usuario -d banco

ou
psql -h IP -U usuario

Listar bancos remotamente
psql -l -h 192.168.1.12 -U postgres

Ajuda
psql --help

Backup local e restore remoto
pg_dump banco | psql -h hostname banco -U postgres

pg_restore apoena -f

Máscara Explicada

Apenas para iluminar um pouco, aquele número que vem depois da barra "/"
significa o número de bits que ele vai utilizar na mascara. Vejamos.

Suponha que voce deixe 189.0.0.0/24, o que vai acontecer?

1) Voce vai tentar conectar no IP do seu servidor a partir de seu IP de
origem IP
2) Seu servidor vai pegar o seu IP de origem e fazer um calculo de
mascara usando 24 bits, numa comparação XOR bit-a-bit que vai resultar
em 189.22.33.0
3) Ele vai pegar o resultado do calculo acima e comparar com seu arquivo
e vai identificar que 189.22.33.0 NÃO É IGUAL A 189.0.0.0.

Portanto você tem que utilizar 189.0.0.0/8, pois assim ele vai pegar o
seu IP IP, vai fazer uma comparacao XOR bit-a-bit e vai ter
como resultado 189.0.0.0, com esse resultado ele vai comprar com o
189.0.0.0 e vai reconhecer a IGUALDADE entre eles e vai aceitar.

Em resumo.

IP/8 => IP/255.0.0.0 = 192.0.0.0
IP/16 => IP/255.255.0.0 = 192.168.0.0
IP/24 => IP/255.255.255.0 = 192.168.1.0
IP/32 => IP/255.255.255.255 = 192.168.1.12

Outras mascaras são possíveis através de deslocamento de bit do parte da
rede para o host, obtendo-se sub-redes, mas ai ja acabamos fungindo do
escopo da lista.
--
Dickson S. Guedes

Criar Usuários com privilégios Restritos

Permitir Acesso somente Local
Para permitir que aplicativos e sites criados com o PHP tenham acesso através de uma conexão onde usam 'host=localhost', ou seja, local, devemos executar como root.

Neste arquivo (pg_hba.conf) você consegue restringir o acesso ao seu banco de dados por IP, por usuário, por tipo de senha, etc.

cp /etc/postgresql/8.4/main/pg_hba.conf /etc/postgresql/8.4/main/pg_hba.confCOP
nano /etc/postgresql/8.4/main/pg_hba.conf

Liberar o IP do servidor WEB (10.10.0.102) e do servidor de Email (10.10.0.103)

# Database administrative login by UNIX sockets
local all postgres ident (Usuário postgres usa a mesma senha do SO)

# TYPE DATABASE USER CIDR-ADDRESS METHOD

# "local" is for Unix domain socket connections only
local all all ident
# IPv4 local connections:
host all all 127.0.0.1/32 md5
host all all 10.10.0.102/32 md5
#host all all 10.10.0.103/32 md5

Toda uma rede:
host all all 10.0.0.0/24 md5
exit

/etc/init.d/postgresql restart