mirror of
https://github.com/fruworg/fruworg.github.io.git
synced 2025-07-01 23:43:59 +03:00
remove shell
This commit is contained in:
content/posts
ald-pro.mdastra-freeipa.mdbareos-install.mdcifs-automount.mdlinux-krb5.mdlinux-nfs.mdlinux-nfs.md.savelinux-packages-rebuild.mdlvm-base-commands.mdpg-probackup-setup.md.savepg-probackup-setup.md.save.1postgres-drop-db.mdpostgres-krb5.mdpostgres-ldaps.mdpostgres-pro-astra-se.mdpostgres-replication.mdpostgres-simple-backup.mdpostgres-tls.mdreverse-shell-nc.mdruby-packer.mdselfsigned-to-trusted.mdssh-2fa-totp.mdssh-auth-by-key.mdssh-fail2ban.mdvmware-clipboard.mdvmware-restart-date.md
@ -10,17 +10,17 @@ AD необходимо дать роль CA и выпустить сертиф
|
||||
## Перенос сертификата
|
||||
Необходимо перенести выпущенный конечный сертификат на сервер СУБД и перекодировать следующей командой:
|
||||
|
||||
```shell
|
||||
```
|
||||
openssl x509 -inform der -in <ad>.cer -out <ad>.pem
|
||||
```
|
||||
|
||||
## Установка пакета ldap-utils
|
||||
```shell
|
||||
```
|
||||
apt install ldap-utils -y
|
||||
```
|
||||
|
||||
## Правка ldap конфига
|
||||
```shell
|
||||
```
|
||||
TLS_CACERT /etc/ldap/<ad>.pem
|
||||
BASE dc=<domain>,dc=<local>
|
||||
URI ldaps://<dc>.<domain>.<local>:636
|
||||
@ -29,26 +29,26 @@ URI ldaps://<dc>.<domain>.<local>:636
|
||||
```
|
||||
|
||||
## Проверка ldap
|
||||
```shell
|
||||
```
|
||||
ldapsearch -x -b "dc=<domain>,dc=<local>" \
|
||||
-H ldaps://<dc>.<domain>.<local>:636 -W -D <domain-user>
|
||||
```
|
||||
|
||||
## Правка pg_hba.conf
|
||||
С ldapprefix/ldapsuffix, возможно, придётся поколдовать. Стоит попробовать их оставить пустыми (="").
|
||||
```shell
|
||||
```
|
||||
host <database> <user> <ip>/<mask> ldap ldapserver=<dc>.<domain>.<local> ldapscheme=ldaps ldapprefix="cn=" ldapsuffix=",cn=users,dc=<domain>,dc=<local>"
|
||||
|
||||
# /var/lib/pgpro/std-14/data/pg_hba.conf
|
||||
```
|
||||
|
||||
## Создание пользователя в Postgres
|
||||
```shell
|
||||
```
|
||||
psql -c "CREATE USER <domain-user>;"
|
||||
```
|
||||
|
||||
## Перезапуск Postgres Pro
|
||||
```shell
|
||||
```
|
||||
systemctl restart postgres*
|
||||
```
|
||||
|
||||
|
Reference in New Issue
Block a user