1

Есть задача: настроить бесшовную авторизацию для приложения, которое в качестве СУБД postgreSQL 12. Делал согласно вот этому мануалу: https://postgrespro.ru/docs/postgrespro/12/gssapi-auth

Что сделано.

  1. Установлена Ubuntu 18
  2. Установлен PostgreSQL 12
  3. Создан keytab файл
  4. Он указан в конфиге postgres postgres.conf
  5. host all all 0.0.0.0/0 gss include_realm=1 krb_realm=DOMAIN.COM
  6. Настройки для домена прописаны в файле /etc/krb5.conf
  7. Сервер c PostgreSQL введен в домен
  8. На сервере созданы учетные записи пользователей
  9. Если на машине с Postgres авторизоваться пользователем из AD и попробовать зайти без логина и пароля - то сервер пускает

Когда пытаюсь зайти на машине под управление Windows. То получаю от клиента следующие сообщение.

psql: ошибка: ошибка продолжения в SSPI: The specified target is unknown or unreachable
 (80090303)```

А в логах сервера мне выходит вот это: 

2021-02-03 15:58:59.533 UTC [92998] adm_postgresql@gis FATAL: 28000: GSSAPI authentication failed for user "adm_postgresql" 2021-02-03 15:58:59.533 UTC [92998] adm_postgresql@gis DETAIL: Connection matched pg_hba.conf line 104: "host all all 0.0.0.0/0 gss include_realm=1 krb_realm=DOMAIN.COM" 2021-02-03 15:58:59.533 UTC [92998] adm_postgresql@gis LOCATION: auth_failed, auth.c:333


Подскажите в какую сторону копать, что решить вопрос с авторизацией? 

1 ответ 1

1

Нашел решение вопроса. Вместо ip сервера нужно указывать имя хоста - тогда gssapi работает

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.