Problème de sécurité : Postgres User on CCM Database ne nécessite pas de mot de passe

Options de téléchargement

  • PDF     (81.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (86.1 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (72.2 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:21 juin 2018
ID du document:211388

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment demander un mot de passe pour accéder à l'utilisateur postgres dans une configuration haute disponibilité (HA).

    Conditions préalables

    Conditions requises

    Aucune spécification déterminée n'est requise pour ce document.

    Components Used

    Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

    • Cloud Center < v4.8.0.1
    • Mise à niveau 4.8.0.1

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

      

    Problème : Postgres User on CCM database ne nécessite pas de mot de passe

    Dans une configuration haute disponibilité où la base de données Cloud Center Manager (CCM) est distincte de la base de données CCM pour les versions antérieures à 4.8.0.1 ou si vous avez effectué une mise à niveau vers 4.8.0.1 à partir d'une version antérieure (les installations de nettoyage après 4.8.0.1 ne sont pas affectées), l'utilisateur postgres de la base de données CCM ne nécessite pas de mot de passe lors de connexion. Il s'agit d'une vulnérabilité potentielle à la sécurité.

    Solution

    Sur chaque instance de base de données, exécutez ces commandes :

    echo "*:*:*:Replication:password » » /root/.pgpass

    echo "*:*:*:réplication:mot de passe » » ~postgres/.pgpass

    sed -i 's/\(0.0.0.0*\)trust/\1md5/' /var/lib/pgsql/9.5/data/pg_hba.conf

    Vérifiez que toutes les instances de confiance de pg_hba.conf ont été modifiées en md5, si elles n'ont pas été modifiées, modifiez manuellement le mot trust en md5.

    su - postgres

    /usr/pgsql-9.5/bin/pg_ctl reload

    \q

    Cette opération recharge les postgres avec les modifications de configuration et garantit que la base de données n'est pas ouverte pour l'authentification sans mot de passe.

    Vous pouvez confirmer si le problème est résolu, vous connecter à CCM et exécuter cette commande. Si vous êtes invité à saisir le mot de passe des publications, assurez-vous que les modifications ont réussi.

    psql -h IP_ADDRESS_OF_DATABASE -U postgres

    TAC Authored

    Contribution d’experts de Cisco

    • Jesse Lafuenti
      Cisco TAC Engineer

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits