Ergebnis 1 bis 8 von 8

Thema: compile time options

  1. #1
    george ist offline Neuer Benutzer
    Registriert seit
    26.10.2009
    Ort
    München
    Beiträge
    18

    Frage compile time options

    Guten Tag.

    Wie ermittelt man mit welchen Optionen postgres kompiliert wurde?

    Ich versuche ssl anzubieten. Aus mir nicht ersichtlichen Gründe startet der
    Server mit mehreren Konfigurationsvariationen nicht. Ob die openssl-Unterstützung
    bei der Kompilation des db-servers berücksichtigt wurde, habe ich noch nicht
    überprüft. Im log waren keine passenden Meldungen zu sehen.

    Viele Grüße
    George
    :rtfm: Welches?

  2. #2
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.056

    Standard

    Du könntest mal mit "ldd" das Binary anschauen, ob SSL Bibliotheken geladen werden.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  3. #3
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.468

    Standard

    Zitat Zitat von george Beitrag anzeigen
    Guten Tag.

    Wie ermittelt man mit welchen Optionen postgres kompiliert wurde?
    Dunno, weiß nicht, ob das ersichtlich ist. Falls der Server läuft und Du mit psql angemeldet bist, kannst aber mit show ssl; nachschauen, ob SSL 'drin' und eingeschaltet ist.

    Ich versuche ssl anzubieten. Aus mir nicht ersichtlichen Gründe startet der
    Server mit mehreren Konfigurationsvariationen nicht. Ob die openssl-Unterstützung
    Der Server startet nicht? Da sollten sich aber Hinweise auf die Ursache im Log finden lassen.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  4. #4
    george ist offline Neuer Benutzer
    Registriert seit
    26.10.2009
    Ort
    München
    Beiträge
    18

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Du könntest mal mit "ldd" das Binary anschauen, ob SSL Bibliotheken geladen werden.
    Die gekennzeichnete Zeile würde besagen, dass der openssl-Schalter bei der Kompilation
    aktiviert war, die ssl-Option also genutzt werden kann?

    srv:~ # ldd /usr/bin/postgres
    linux-vdso.so.1 => (0x00007fff7d3ec000)
    libxslt.so.1 => /usr/lib64/libxslt.so.1 (0x00007f70e5b16000)
    libxml2.so.2 => /usr/lib64/libxml2.so.2 (0x00007f70e57b8000)
    libpam.so.0 => /lib64/libpam.so.0 (0x00007f70e55ab000)
    ==> libssl.so.0.9.8 => /usr/lib64/libssl.so.0.9.8 (0x00007f70e5357000)
    libcrypto.so.0.9.8 => /usr/lib64/libcrypto.so.0.9.8 (0x00007f70e4fda000)
    libgssapi_krb5.so.2 => /usr/lib64/libgssapi_krb5.so.2 (0x00007f70e4dae000)
    libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007f70e4b71000)
    libdl.so.2 => /lib64/libdl.so.2 (0x00007f70e496d000)
    libm.so.6 => /lib64/libm.so.6 (0x00007f70e4717000)
    libldap-2.4.so.2 => /usr/lib64/libldap-2.4.so.2 (0x00007f70e44d3000)
    libc.so.6 => /lib64/libc.so.6 (0x00007f70e417a000)
    libkrb5.so.3 => /usr/lib64/libkrb5.so.3 (0x00007f70e3ed8000)
    libcom_err.so.2 => /lib64/libcom_err.so.2 (0x00007f70e3cd4000)
    libz.so.1 => /lib64/libz.so.1 (0x00007f70e3abe000)
    libaudit.so.0 => /lib64/libaudit.so.0 (0x00007f70e38a4000)
    libk5crypto.so.3 => /usr/lib64/libk5crypto.so.3 (0x00007f70e367e000)
    libkrb5support.so.0 => /usr/lib64/libkrb5support.so.0 (0x00007f70e3475000)
    libkeyutils.so.1 => /lib64/libkeyutils.so.1 (0x00007f70e3272000)
    libresolv.so.2 => /lib64/libresolv.so.2 (0x00007f70e305b000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f70e5d51000)
    liblber-2.4.so.2 => /usr/lib64/liblber-2.4.so.2 (0x00007f70e2e4b000)
    libsasl2.so.2 => /usr/lib64/libsasl2.so.2 (0x00007f70e2c30000)

    Vielen Dank für die prompte Antwort.
    :rtfm: Welches?

  5. #5
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.056

    Standard

    Ja, SSL wurde da mit einkompiliert.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  6. #6
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.468

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Ja, SSL wurde da mit einkompiliert.
    Man sollte noch erwähnen, daß das zwar notwendig, aber nicht ausreichend ist. Es muß auch konfiguriert sein.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  7. #7
    george ist offline Neuer Benutzer
    Registriert seit
    26.10.2009
    Ort
    München
    Beiträge
    18

    Lächeln

    Zitat Zitat von akretschmer Beitrag anzeigen
    Man sollte noch erwähnen, daß das zwar notwendig, aber nicht ausreichend ist. Es muß auch konfiguriert sein.

    Andreas
    Es soll getestet werden ob der Datenbankserver mit aktivierter ssl-Option
    überhaupt startet. (Die Zertifizierung gegenüber dem client oder der Aufbau
    einer verschlüsselten Verbindung ist (noch) nicht im Fokus.)

    Zunächst liest postgres wohl die systemweite openssl-Konfigurationsdatei. Auf
    einem sles 11 wohl /etc/ssl/openssl.cnf: ($OPENSSL_CONF oder $SSLETC ist
    bisher nicht gesetzt.)

    postgres@srv:/db3/data $ openssl version -d
    OPENSSLDIR: "/etc/ssl"
    postgres@srv:/db3/data $ ls -l /etc/ssl/openssl.cnf
    -rw-r--r-- 1 root root 9326 27. Aug 10:36 /etc/ssl/openssl.cnf

    Beziehen sich die nun gesetzten Variablen auf den
    postmaster/postgres-subprocess, da dieser die einkompilierte ssl-Bibliothek
    ausführt?
    (In der Datei openssl.cnf, befinden sich Zeilen wie
    'RANDFILE = $ENV::HOME/.rnd' oder 'HOME = .'.)

    Lässt man die Variablen ENV_CA_DEFAULT und ENV_EXT undefiniert, so wird bei
    einem Zertifizierungswunsch der Abschnitt [ req ] ausgeführt? Die Verwendung der
    openssl-Bibliothek entspricht einem Aufruf ohne Komandozeilenparameter; diese
    werden ja durch die Konfigurationsdatei übermittelt?

    In der Konfigurationsdatei openssl.cnf wird im Abschnitt [ req ]
    'default_keyfile = privkey.pem' nach 'default_keyfile = server.key' geändert.
    Der Abschnitt [ req_distinguished_name ] wird an die lokalen Gegebenheiten
    angepasst, wobei commonName den FQDN enthält.

    Um den Server Start zu testen, wird gem.
    PostgreSQL: Documentation: Manuals: PostgreSQL 8.3: Secure TCP/IP Connections with SSL, Abschnitt '17.8.1. Creating a Self-Signed Certificate' ein selbst signiertes Zeritfikat
    erstellt. In der Konfigurationsdatei wurde der Name für das server Zertifikat
    angepasst. Und siehe da, der Server startete. Das anschliessende 'show ssl ;'
    zeigte das gewünschte Ergebnis.
    :rtfm: Welches?

  8. #8
    george ist offline Neuer Benutzer
    Registriert seit
    26.10.2009
    Ort
    München
    Beiträge
    18

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Du könntest mal mit "ldd" das Binary anschauen, ob SSL Bibliotheken geladen werden.
    Vielen Dnk, guter Tipp, einer meiner Kollegen arbeitet mit Informix und konnte ldd bei einem anderen Problem verwenden.
    :rtfm: Welches?

Ähnliche Themen

  1. Funktion Random Date with Time
    Von treFFnix im Forum Trigger und Funktionen
    Antworten: 2
    Letzter Beitrag: 19.05.2010, 11:05
  2. Frage zum time-Format
    Von Kai-Behncke im Forum Allgemeines
    Antworten: 2
    Letzter Beitrag: 09.07.2009, 11:31
  3. Binärformat timestamp with time zone
    Von schoetbi im Forum Allgemeines
    Antworten: 9
    Letzter Beitrag: 04.05.2009, 22:11
  4. PSQLODBC advanced options
    Von Dassoud im Forum externe Schnittstellen
    Antworten: 0
    Letzter Beitrag: 16.07.2007, 10:23
  5. time synchronisation
    Von michel123 im Forum Verschiedenes
    Antworten: 8
    Letzter Beitrag: 15.03.2007, 14:31

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum