Size: a a a

pgsql – PostgreSQL

2021 March 28

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Какое, однако, божественное откровение! А под *нихами, значит, Цербера нет?
С чего бы ему не быть? Но речь не про Кербера как такового, а про единый центр аутентификации. Да, ldap+kerberos и под *никсом поднимается, но это отдельная большая история.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Какое, однако, божественное откровение! А под *нихами, значит, Цербера нет?
Ну и да, я имел в виду линуксовый сервер Postgres в пользовательской Windows-среде
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
С чего бы ему не быть? Но речь не про Кербера как такового, а про единый центр аутентификации. Да, ldap+kerberos и под *никсом поднимается, но это отдельная большая история.
Ну так и нечего ахинею пороть, что под виндой настраивается. Вот прикрутить ПГ к винде по через цербер - это отдельная большая история, а цербер+лдап под *нихами - это, вообще-то штатная конфигурация.
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
Ну и да, я имел в виду линуксовый сервер Postgres в пользовательской Windows-среде
На каком основании вы считаете, что весь мир - это только и исключительно винда?
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Ну так и нечего ахинею пороть, что под виндой настраивается. Вот прикрутить ПГ к винде по через цербер - это отдельная большая история, а цербер+лдап под *нихами - это, вообще-то штатная конфигурация.
Не надо повышать градус дискуссии, это контрпродуктивно. ПГ к винде через Кербера прикручивается достаточно просто.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
На каком основании вы считаете, что весь мир - это только и исключительно винда?
В корпоротивном сегменте армы под виндой - норма.
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
Не надо повышать градус дискуссии, это контрпродуктивно. ПГ к винде через Кербера прикручивается достаточно просто.
Это было давно и неверно, оно уже не вот уж просто, причём со стороны винды. Я перед отпуском начал заниматься этой темой - нет, там достаточно рукоблудия на стороне АД-а.
источник

ВМ

Владимир Муковоз... in pgsql – PostgreSQL
Всем привет ребята. Подскажите есть ли у кого на примете хостинг виртуальных серверов или дедиков с расположением в США? В идеале если с высокопроизводительными ядрами и русской поддержкой. Загуглить конечно могу, но хотело бы по рекомендации от того кто пользовался.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Это было давно и неверно, оно уже не вот уж просто, причём со стороны винды. Я перед отпуском начал заниматься этой темой - нет, там достаточно рукоблудия на стороне АД-а.
Если у нас нетиповая ситуация и постгрес на Windows, то керберос аутентификация на постгресе настраивается очень просто. Рукоблудие сводится к одной команде setspn. Если сеть AD, и в ней линуксовый постгрес - немного сложнее, надо генерить файл keytab, причём с переподвыподвертами.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Ну и плюс вводить линуксовый сервер в AD
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Это было давно и неверно, оно уже не вот уж просто, причём со стороны винды. Я перед отпуском начал заниматься этой темой - нет, там достаточно рукоблудия на стороне АД-а.
Я, собственно, на прошлогоднем pgconf это подробно рассказывал, по шагам
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Я, кстати, не сомневаюсь, что настроить керберос-аутентификацию для линуксового постгреса в линуксовой сети проще, чем в AD. Сложнее сделать большую линуксовую сеть уровня предприятия с полным циклом управления пользователями.
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
Я, кстати, не сомневаюсь, что настроить керберос-аутентификацию для линуксового постгреса в линуксовой сети проще, чем в AD. Сложнее сделать большую линуксовую сеть уровня предприятия с полным циклом управления пользователями.
У меня иное мнение.
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
Я, собственно, на прошлогоднем pgconf это подробно рассказывал, по шагам
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Да
источник

HS

Henady Serchenya in pgsql – PostgreSQL
Эдуард Вершинин (Joe Do)
Ребят, хелпните плиз . В БД суммы хранятся в value::numeric(14,2) , мне надо при селекте переводить в value/10000 с указанием 2х знаков после точки (запятой). Пример как должно работать
10000 => 1.00
0 => 0.00
100000 =>10.00
Кривой вариант я "изобрел" , но хочется узнать решение "здорового pgsql-щика")
to_char используйте
источник

МШ

Михаил Шурутов... in pgsql – PostgreSQL
Василий Пучков
Да
Там вся "интеграция" ПГ в АД - это строчка создания тикета. Что на данный момент не соответствует действительности.
А ещё в кровавом энтерпрайзе АД-ом заведуют одни люди,  *них-серверами - другие, а СУБД - третьи. И если *никсоиды с АБД вполне себе договариваются и тянут свою лямку согласованно, то виндовые эксплуататоры требуют пинков сверху. Такие вот кроваво-энтерпрайзные реалии.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Там вся "интеграция" ПГ в АД - это строчка создания тикета. Что на данный момент не соответствует действительности.
А ещё в кровавом энтерпрайзе АД-ом заведуют одни люди,  *них-серверами - другие, а СУБД - третьи. И если *никсоиды с АБД вполне себе договариваются и тянут свою лямку согласованно, то виндовые эксплуататоры требуют пинков сверху. Такие вот кроваво-энтерпрайзные реалии.
Во, первых, не тикета, а принципала и файла keytab
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Там вся "интеграция" ПГ в АД - это строчка создания тикета. Что на данный момент не соответствует действительности.
А ещё в кровавом энтерпрайзе АД-ом заведуют одни люди,  *них-серверами - другие, а СУБД - третьи. И если *никсоиды с АБД вполне себе договариваются и тянут свою лямку согласованно, то виндовые эксплуататоры требуют пинков сверху. Такие вот кроваво-энтерпрайзные реалии.
Во вторых, я чуть ли не каждую вторую неделю на постгресовых серверах поднимаю керберос-аутентификацию, процесс отработан.
источник

ВП

Василий Пучков... in pgsql – PostgreSQL
Михаил Шурутов
Там вся "интеграция" ПГ в АД - это строчка создания тикета. Что на данный момент не соответствует действительности.
А ещё в кровавом энтерпрайзе АД-ом заведуют одни люди,  *них-серверами - другие, а СУБД - третьи. И если *никсоиды с АБД вполне себе договариваются и тянут свою лямку согласованно, то виндовые эксплуататоры требуют пинков сверху. Такие вот кроваво-энтерпрайзные реалии.
По кроваво-энетрпрайзным реалиям согласен, пинки нужны.
источник