Discussion :

[yoanneox]

Bonjour lorsque j'essaie de me connecter a postgres sur un serveur par PgAdmin j'ai cette erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
Une erreur s'est produite:
 
Error connecting to the server: Fatal: aucune entrée dans pg_hba.conf pour l'hôte<<78.229.94.28>>, utilisateur<<openerp>>, bas de données<<postgres>>, SSl actif

Quelqu'un à une idée? (je cherche a voir une connexion sécurisé mais pouvoir y avoir acces de n'importe quel poste)

Voici mon fichier postgresql.conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
 
#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------
 
# - Connection Settings -
 
listen_addresses = '*'		# what IP address(es) to listen on;
					# comma-separated list of addresses;
					# defaults to 'localhost', '*' = all
					# (change requires restart)
port = 5432				# (change requires restart)
max_connections = 100			# (change requires restart)
# Note:  Increasing max_connections costs ~400 bytes of shared memory per
# connection slot, plus lock space (see max_locks_per_transaction).
#superuser_reserved_connections = 3	# (change requires restart)
unix_socket_directory = '/var/run/postgresql'		# (change requires restart)
#unix_socket_group = ''			# (change requires restart)
#unix_socket_permissions = 0777		# begin with 0 to use octal notation
					# (change requires restart)
#bonjour = off				# advertise server via Bonjour
					# (change requires restart)
#bonjour_name = ''			# defaults to the computer name
					# (change requires restart)
 
# - Security and Authentication -
 
#authentication_timeout = 1min		# 1s-600s
ssl = true				# (change requires restart)
#ssl_ciphers = 'ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH'	# allowed SSL ciphers
					# (change requires restart)
#ssl_renegotiation_limit = 512MB	# amount of data between renegotiations
password_encryption = on
#db_user_namespace = off
 
# Kerberos and GSSAPI
#krb_server_keyfile = ''
#krb_srvname = 'postgres'		# (Kerberos only)
#krb_caseins_users = off
 
# - TCP Keepalives -
# see "man 7 tcp" for details
 
#tcp_keepalives_idle = 0		# TCP_KEEPIDLE, in seconds;
					# 0 selects the system default
#tcp_keepalives_interval = 0		# TCP_KEEPINTVL, in seconds;
					# 0 selects the system default
#tcp_keepalives_count = 0		# TCP_KEEPCNT;
					# 0 selects the system default

et voici mon fichier pg_hba.conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
# DO NOT DISABLE!
# If you change this first entry you will need to make sure that the
# database superuser can access the database using some other method.
# Noninteractive access to all databases is required during automatic
# maintenance (custom daily cronjobs, replication, and similar tasks).
#
# Database administrative login by Unix domain socket
local   all             postgres                                peer
# TYPE  DATABASE        USER            CIDR-ADDRESS            METHOD
# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#local   replication     postgres                                peer
#host    replication     postgres        127.0.0.1/32            md5
#host    replication     postgres        ::1/128                 md5

[yoanneox]

Est ce que cela ne pourrais pas venir de mon fichier openerp-server.conf qui est comme ceci ? :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
[options]
; This is the password that allows database operations:
; admin_passwd = admin
db_host = False
db_port = False
db_user = ****
db_password = ****
logfile = /var/log/openerp/openerp-server.log

[alassanediakite]

Salut
Je pense que le problème vient de la méthode d'authentification.
SSL est activé sur le serveur (voir postresql.conf: ssl=true) et pgAdmin tente une connexion par ssl alors qu'il n'y a pas de ligne correspondant à une authentification par certificat ssl dans pg_hba.conf.
Ne connaissant rien à ssl il faut espérer le passage d'un expert.
@+

[estofilo]

Ajouter ça à la fin de pg_hba.conf et recharger le service (service postgresql reload)

hostssl    ALL             ALL             0.0.0.0/0                md5

Ca autorise à se connecter à partir de n'importe quelle IPv4 en SSL à supposer qu'un mot de passe soit fourni.