Edit Hacer que el psql del postgres siempre pida password para entrar en una BBDD

Title:

Last edited: 11:41:09 am on 10 June 2022 by 3.0.1.3

(esto se ha hecho en servtce1)

Primero se tienen varios usuarios. Se puede hacer *añadiendo usuarios desde línea de comandos>https://www.a2hosting.com/kb/developer-corner/postgresql/managing-postgresql-databases-and-users-from-the-command-line* (es lo que hemos hecho), o *añadiendo schemas para que sólo pueda acceder a una tabla>http://lopezpino.com/2017/06/26/giving-access-to-only-one-table-in-postgres/* (sin probar).

Después *se modifica el pg_hba.conf>https://stackoverflow.com/questions/18664074/getting-error-peer-authentication-failed-for-user-postgres-when-trying-to-ge*
= find /etc -name pg_hba.conf

En servtce1 está en 
= /etc/postgresql/13/main/pg_hba.conf

En servtce1, como root:
1. Se edita el pg_hba.conf

= vi /etc/postgresql/13/main/pg_hba.conf

2. Se busca  la línea de 
= local   all             postgres                                peer

3. Se añaden debajo otras dos líneas que digan
<code>
local   captura             metro                                peer
local   captura             all                                md5
</code>
(la primera hace que el usuario metro siga sin tener password, y la segunda que a todos los demás usuarios se les pida el password)

4. Se salva y se sale del vi (":wq")

5. Se reinicia el postgres
= /etc/init.d/postgresql restart

_
NOTA: Hemos generado un usuario admintce (con "adduser admintce") en servtce1, y desde el pgadmin se ha generado el mismo usuario en la BBDD. Se ha comprobado que ahora desde dicho usuario, al hacer un "psql captura admintce" te pide clave.
NOTA2: Para que el usuario admintce pudiera acceder al schema admintce, se ha hecho lo siguiente:
<code>
GRANT ALL PRIVILEGES ON SCHEMA admintce TO "admintce";
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA admintce TO "admintce";
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA admintce TO "admintce";
</code>
Y luego se ha probado con:
<code>
metro@servtce1:~$ psql captura admintce
Password for user admintce:
psql (13.5 (Debian 13.5-0+deb11u1))
Type "help" for help.
captura=> select * from admintce.usuarios_informestce_web;
</code>

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: