[NM-Himself]

Hallo,

das würde ich jetzt aber so nicht auf Dauer lassen. Denn jetzt könnte sich jeder Benutzer, der sich an einem beliebigen Rechner im Netz 172.17.0.0/16 anmeldet, sich an jeder PG-Datenbank ohne Passwortangabe anmelden! Nichts anderes bedeutet das "trust" am Ende der Zeile. Ich würde folgende Änderungen vornehmen:

Die Zeilen

# IPv4 local connections:
host    all             all             172.17.0.0/16            md5
host    all             all             172.17.0.0/16            trust

würde ich so abändern:


# IPv4 local connections:
host    bsnm0739        nmsv0739        172.17.0.0/16            trust
host    all             all             172.17.0.0/16            md5

Der PG-Server wertet die Zeilen in der Reihenfolge von oben nach unten aus und stoppt beim ersten passenden Eintrag. Ein Rechner aus dem Netz 172.17.0.0/16 könnte sich mit dem Benutzernamen nmsv0739 an der Datenbankbank bsnm0739 ohne Passwort anmelden, für alle anderen Datenbanken und Benutzernamen müsste aber ein Passwort angegeben werden.

Ziel muss es aber sein, dass auch die Zeile

host    bsnm0739        nmsv0739        172.17.0.0/16            trust

wieder in "md5" umgeändert wird. Ich schätze, dass die Schulversion auf dem neuen TS auf eine falsche nmsv.conf zugreift, in der ein falsches Passwort drin steht. Oder die conf-Datei ist beschädigt oder das Format wurde beim kopieren verändert (Unicode oder Big Endean statt ASCII/ANSI).

Gruß
Stephan