PostgreSQL: Jun 27, 2008

Friday, June 27, 2008

Re: [ADMIN] Extended security/restriction to any role with login access

Ok !

I could revoke privileges to postgres.pg_catalog from public but now new users can login but can't see anything, even when I grant access to then on one view I've created on a new database.

Can someone give a detailed stepe by step on how to achieve this:

- Probably change postgres and template1 to disallow access to public group by default.
- After changes new users without superuser privileges or owned objects can't see anything.
- Once granted access to a part of a database let's say a view, the granted user can see it.

Let's start with fresh default postgresql installation.
Make the necessary changes.
Create to users with login access only, user1 and user2.
Create a new database db1 with owner user1.
Right now user1 can login and access his database db1. And user2 can login but can't see anithing.
Now user1 create a table table1 in his public schema and a view view1 on that table, he grants select privilege to user2.
Now user2 can connect and see only db1.public.view1

That is wat I want to achive, and I think that more people will need something like this too.

Thanks again in advance for any help on the matter !

On Fri, Jun 27, 2008 at 9:10 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

in pgadmin3:

Menu -> Display
check the option "System Object"

this show you the catalogs of postgresql "pg_xxxxxxxx"

change the grants to users here

--- On Fri, 6/27/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:

From: Domingo Alvarez Duarte <mingodad@gmail.com>
Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org
Date: Friday, June 27, 2008, 6:31 PM

How can I change that ?
I mean make the catalog of tables, function and roles private and only accessible to granted users ?

Someon mentioned once to make changes in template1, wich changes will be nneded ? In case this is possible.

Thanks for any help/sugestion !

On Fri, Jun 27, 2008 at 5:12 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

Ok...

the catalog of tables, function and roles are public. Pgadmin use the catalog to create the tree of databases, function and roles. The user can see this but cant change this. In oracle the catalog of user, tables, function are public

--- On Fri, 6/27/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:

From: Domingo Alvarez Duarte <mingodad@gmail.com>
Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org

Date: Friday, June 27, 2008, 2:35 PM

Look this isn't the point I know what can be done with pg_hba.conf

The main point is:

When I create a postgresql user and grant to it only access to part of a database (let's say one view). I'm expecting that the server will honor it. But right now postgresql server isn't.

This is the reason I'm writing here and tried too hackers list but no one seems to understand the importance of this point.

Maybe it's my fault of knowledge but till now no one showed me how to get the expected result, people try to tell me how to use firewall, change the way of build my application, they don't understand the point. I'll repeat it again:

When I create a postgresql user and grant to it only access to part of a database (let's say one view). I'm expecting that the server will honor it. But right now postgresql server isn't.

Actually any user with login access can see all databases/roles/functions/table-definitions/triggers. What I thinks isn't correct.

I'll apreciate any solution to this problem.

On Fri, Jun 27, 2008 at 3:44 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

ok, let try this .....

open the pg_hba.conf and check the line

host all all 127.0.0.1/32 trust

and change to

host all all 127.0.0.1/32 password

--- On Thu, 6/26/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:
From: Domingo Alvarez Duarte <mingodad@gmail.com>

Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org
Date: Thursday, June 26, 2008, 9:45 PM

I did the following:
-Connect as superuser postgres with pgadmin and create a user -> noaccess
CREATE ROLE noaccess LOGIN
NOSUPERUSER NOINHERIT NOCREATEDB NOCREATEROLE;

-Disconnect from the server
-Connect to the server with user 'noaccess' through pgadmin3, and I can see all databases/functions/schemas/roles.

What am I missing ?

On Thu, Jun 26, 2008 at 8:44 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

hello...

you can restric acces from all the databases in your cluster. When you use pgadmin3 this show all the databases but if you dont have access to the databases you cant see the struct of this.

check waht user use pgadmin3 for connect to databases

create groups and add privileges to the group later add the users to the group

[GENERAL] Advice Wanted on Selecting Multi-row Data Requests in 10-Row Blocks

What I want to do is present the results of a query in a web page, but
only 10 rows at a time. My PostgreSQL table has millions of records and
if I don't add a LIMIT 10 to the SQL selection, the request can take too
long. The worst case scenario is when the user requests all records
without adding filtering conditions (e.g. SELECT * FROM MyTable;) That
can take 10-15 minutes, which won't work on a web application.

What I'm wondering is how in PostgreSQL do you select only the first 10
records from a selection, then the next 10, then the next, and possibly
go back to a previous 10? Or do you do the full selection into a
temporary table once, adding a row number to the columns and then
performing sub-selects on that temporary table using the row id? Or do
you run the query with Limit 10 set and then run another copy with no
limit into a temporary table while you let the user gaze thoughtfully at
the first ten records?

I know how to get records form the database into a web page, and I know
how to sense user actions (PageDown, PageUp, etc.) so I'm basically
looking for techniques to extract the data quickly.

Also, if this isn't the best forum to ask this sort of question, I'd
appreciate being pointed to a more appropriate one.

TIA,

- Bill Thoen

--
Sent via pgsql-general mailing list (pgsql-general@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgsql-general

RE: [pgsql-es-ayuda] llamadas dinamicas

Si tienes razon, lo que sucede es que la funcion esta comprimida no te envío todo lo que hace, en la función real
la variable si esta definida y es del tipo money.

> Date: Fri, 27 Jun 2008 15:56:59 -0400
> From: calalinux@gmail.com
> To: pgsql-es-ayuda@postgresql.org
> Subject: Re: [pgsql-es-ayuda] llamadas dinamicas
>
> El día 27 de junio de 2008 15:21, Gerardo Gonzalez
> escribió:
>> seria;
>>
>> CREATE OR REPLACE FUNCTION "public"."p_gen_cargakihgo" ( inp_age_id varchar
>> , inp_cli_folio integer
>> , inp_usu_id varchar
>> , inp_cam_id varchar)
>> $body$
>>
>> declare
>> c_par_cobro refcursor;
>> r_par_cobro record;
>> vquery varchar(100);
>> inp_age_id char(05);
>> inp_cli_folio int;
>> inp_usu_id varchar(10);
>> Begin
>> ....
>> ....
>> fetch c_par_cobro into r_par_cobro;
>> while found loop
>>
>> v_query:= r_par_cobro.cob_prc_almacenado || '(' || quote_literal(inp_age_id) ||
>> ','||inp_cli_folio||','||quote_literal(inp_usu_id)||')';
>>
>> raise notice '%', v_query;
>> execute v_query into v_par_cobro;
>
> Aqui dice que devolverá el primer resultado a la variable v_par_cobro
> pero esta no esta definida al comienzo de la funcion... chequealo por
> favor..
>
>> end loop;
>> close c_par_cobro;
>> ....
>> ....
>> END;
>> $body$
>> LANGUAGE 'plpgsql' VOLATILE CALLED ON NULL INPUT SECURITY INVOKER;
>>
>> y esta funcion la invoco de la sigte manera:
>>
>> select * from p_gen_cargakihgo('CL001', 1, 'gerardo', 'METFULL');
>>
>> y es ahi cuando me sale el error:
>>
>> ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
>> QUERY: p_gen_interes('CL001',1,'gerardo')
>> CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE statement
>>
>> Atte.,
>> Gerardo
>
> Amigo, por favor, NO hagas TOPPosting
> (debes escribir debajo de los mail que respondes o entre lineas, pero
> no arriba...)
> Gracias.
> --
> §~^Calabaza^~§ from Villa Elisa, Paraguay
> ----------------
> A hendu hína: Anorexia Nervosa - le portail de la vierge
> http://foxytunes.com/artist/anorexia+nervosa/track/le+portail+de+la+vierge
> --
> TIP 5: ¿Has leído nuestro extenso FAQ?
> http://www.postgresql.org/docs/faqs.FAQ.html

_________________________________________________________________
Descarga ya gratis y vive la experiencia Windows Live.
http://www.descubrewindowslive.com/latam/index.html--
TIP 1: para suscribirte y desuscribirte, visita http://archives.postgresql.org/pgsql-es-ayuda

Re: [pgsql-es-ayuda] llamadas dinamicas

El día 27 de junio de 2008 15:21, Gerardo Gonzalez
<gergonvel@hotmail.com> escribió:
> seria;
>
> CREATE OR REPLACE FUNCTION "public"."p_gen_cargakihgo" ( inp_age_id varchar
> , inp_cli_folio integer
> , inp_usu_id varchar
> , inp_cam_id varchar)
> $body$
>
> declare
> c_par_cobro refcursor;
> r_par_cobro record;
> vquery varchar(100);
> inp_age_id char(05);
> inp_cli_folio int;
> inp_usu_id varchar(10);
> Begin
> ....
> ....
> fetch c_par_cobro into r_par_cobro;
> while found loop
>
> v_query:= r_par_cobro.cob_prc_almacenado || '(' || quote_literal(inp_age_id) ||
> ','||inp_cli_folio||','||quote_literal(inp_usu_id)||')';
>
> raise notice '%', v_query;
> execute v_query into v_par_cobro;

Aqui dice que devolverá el primer resultado a la variable v_par_cobro
pero esta no esta definida al comienzo de la funcion... chequealo por
favor..

> end loop;
> close c_par_cobro;
> ....
> ....
> END;
> $body$
> LANGUAGE 'plpgsql' VOLATILE CALLED ON NULL INPUT SECURITY INVOKER;
>
> y esta funcion la invoco de la sigte manera:
>
> select * from p_gen_cargakihgo('CL001', 1, 'gerardo', 'METFULL');
>
> y es ahi cuando me sale el error:
>
> ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
> QUERY: p_gen_interes('CL001',1,'gerardo')
> CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE statement
>
> Atte.,
> Gerardo

Amigo, por favor, NO hagas TOPPosting
(debes escribir debajo de los mail que respondes o entre lineas, pero
no arriba...)
Gracias.
--
§~^Calabaza^~§ from Villa Elisa, Paraguay
----------------
A hendu hína: Anorexia Nervosa - le portail de la vierge
http://foxytunes.com/artist/anorexia+nervosa/track/le+portail+de+la+vierge
--
TIP 5: ¿Has leído nuestro extenso FAQ?

http://www.postgresql.org/docs/faqs.FAQ.html

Re: [pgsql-es-ayuda] Postgres y jdbc

disculpa no debi usar la palabra desifra o desencriptar era comparar, ya que md5 no se desifra

--- On Sat, 6/28/08, Neil Peter Braggio <pbraggio@gmail.com> wrote:

From: Neil Peter Braggio <pbraggio@gmail.com>
Subject: Re: [pgsql-es-ayuda] Postgres y jdbc
To: lennin.caro@yahoo.com
Cc: "lista postgres" <pgsql-es-ayuda@postgresql.org>, "Edgar Enriquez" <edgarpostgres@yahoo.es>
Date: Saturday, June 28, 2008, 11:28 AM

Me gustaría saber como haces para _desencriptar_ (descifrar es la
palabra correcta) una cadena de caracteres obtenida de la salida de
una función MD5.

Me explico mejor: quisiera saber como obtienes la cadena original a
partir de una cadena MD5 obtenida por una  función MD5.

----
Neil Peter Braggio
pbraggio@gmail.com


On Sat, Jun 28, 2008 at 9:58 AM, Lennin Caro <lennin.caro@yahoo.com>
wrote:
> puedes hacer que el password exista en un archivo de texto, este password
lo
> puedes encriptar con md5 y desencriptar en tu aplicacion al momento de
> pasarlo al  getConnection.
>
> La otra opcion es que lo introduzcan desde una ventana o directamente como
> parametro al llamar la aplicacion..
>
> --- On Fri, 6/27/08, Edgar Enriquez <edgarpostgres@yahoo.es> wrote:
>
> From: Edgar Enriquez <edgarpostgres@yahoo.es>
> Subject: [pgsql-es-ayuda] Postgres y jdbc
> To: "lista postgres" <pgsql-es-ayuda@postgresql.org>
> Date: Friday, June 27, 2008, 1:37 PM
>
> Saludos amigos de la lista, yo tengo un problema y es que no se como hacer
> para conectar una aplicacion java a posgres  utilizando jdbc,
> postgresql-8.2-508.jdbc4, sin tener nececidad de guardar el pasword del
> usuario, yo utilizo este codigo
>
> try{
>                 Class.forName("org.postgresql.Driver");
>                 con =
>
DriverManager.getConnection("jdbc:postgresql://192.168..100.126:5432/Migration","migration","swing");
>
>                 System.out.println("PostgreSQL OK");
>             }
>             catch(Exception e){
>                 System.out.println(URL+" "+utilisateur+"
"+motDePass);
>                  System.out.println("No se ha podido cargar el Driver
> PostgreSQL");
>                  erreur = 1;
>                 }
>
> el problema es que estoy obligado de guardar el nombre de usuario
> "migration" y el password "swing" en la aplicacion,
alguien tiene una
> sugerencia?
>
> Nota: esta es una  aplicacion para poder migrar ciertos datos de una base a
> otra pero necesito que sea transparente al usuario, la base de datos
> migracion me sirve de control, osea yo no quiero que el usuario sepa que
se
> está conectando a una base de datos donde estoy controlando lo que hace
ya
> que trabajo con gente que quiere mostrar que pasar de multiples bases de
> datos access(una por cliente) a una sola base en posgres no es factible
>
>
> Gracias
>
> ________________________________
> Enviado desde Correo Yahoo!
> La bandeja de entrada más inteligente.
>
>
--
TIP 5: ¿Has leído nuestro extenso FAQ?
         http://www.postgresql.org/docs/faqs.FAQ.html

RE: [pgsql-es-ayuda] llamadas dinamicas

La funcion desde consola me funciona si la llamo

select * from p_gen_interes('CL001',1,'gerardo');

y en duro dentro la funcion p_gen_cargakihgo:

a:= p_gen_interes('CL001',1,'gerardo');

me funciona tb.
Pero la idea es generarla en forma dinamica:
por poder ejecutar una variedad de funciones
Ojo la funcion tb retorna un dato que es Money.

Atte.,
Gerardo.

________________________________
Date: Fri, 27 Jun 2008 12:37:08 -0700
From: lennin.caro@yahoo.com
Subject: RE: [pgsql-es-ayuda] llamadas dinamicas
To: jurasec@gmail.com; gergonvel@hotmail.com
CC: pgsql-es-ayuda@postgresql.org

si usas p_gen_interes('CL001',1,'gerardo') desde una consola te funciona perfectamente?

--- On Fri, 6/27/08, Gerardo Gonzalez wrote:
From: Gerardo Gonzalez
Subject: RE: [pgsql-es-ayuda] llamadas dinamicas
To: "Julio Cesar Rodriguez Dominguez"
Cc: "Ayuda Postgres"
Date: Friday, June 27, 2008, 5:36 PM

Señores me pueden ayudar?:

Lo que estoy haciendo es:

v_query:= r_par_cobro.cob_prc_almacenado || '(' ||
quote_literal(inp_age_id) ||

','||inp_cli_folio||','||quote_literal(inp_usu_id)||')';

raise notice '%', v_query;
execute v_query into v_par_cobro;
end loop;
close c_par_cobro;
.....
....
end

con esto obtengo la siguiente cadena:

p_gen_interes('CL001',1,'gerardo')

la cual la executo con:
execute v_query into v_par_cobro;

pero lo que sucede es que me arroja el siguiente error:

ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
QUERY: p_gen_interes('CL001',1,'gerardo')
CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE
statement

PD Utilizo el postgres 8.3

Muchas Gracias de antemano....
Gerardo

> From:
gergonvel@hotmail.com
> To: jurasec@gmail.com
> CC: pgsql-es-ayuda@postgresql.org
> Subject: RE: [pgsql-es-ayuda] llamadas dinamicas
> Date: Wed, 11 Jun 2008 23:14:50 -0400
>
>
> Te agradezco Julio;
>
> Me surge otra duda y como sería la formacion de l execute si la funcion a
la que
> se llama devuelve un valor.
>
> Atte.,
> Gerardo
>
> ----------------------------------------
>> Date: Wed, 11 Jun 2008 20:38:24 -0500
>> From: jurasec@gmail.com
>> To: gergonvel@hotmail.com
>> Subject: Re: [pgsql-es-ayuda] llamadas dinamicas
>> CC: pgsql-es-ayuda@postgresql.org
>>
>> 2008/6/11 Gerardo Gonzalez :
>>> hola lista.. me pueden ayudar. como se puede hacer una funcion que
llame a
>>> otra funcion pero de forma dinamica., es decir, tengo una tabla q
tiene la
>>> sigte
estructura: create table funciones ( orden int , funcion
varchar(25) )
>>> con los siguientes datos orden | Funcion --------------------- 1 |
funcion1
>>> 2 | funcion2 y lo que necesito es crear una funcion q pueda
ejecutar las
>>> funciones que se indican en la tabla en el ordenque se indican.
Les
>>> agredezco su ayuda. gracias. atte., Gerardo.
>>
>> Puedes usar execute dentro de un pl/pgSql, con esta puedes ir armando
>> tu llamada con la cadena que consultes de la tabla de funciones.
>>
>> Por ejemplo:
>>
>> select into cadena_funcion funcion from funciones where .... ;
>>
>> execute cadena_funcion||'('||parametro||')';
>>
>>> ________________________________
>>> Ingresa ya a MSN en Concierto y disfruta los recitales en vivo de
tus
>>> artistas favoritos. MSN en
Concierto
>>
>>
>>
>> --
>> :: God bless you, every day and every night ::
>> --
>> TIP 5: ¿Has leído nuestro extenso FAQ?
>> http://www.postgresql.org/docs/faqs.FAQ.html
>
> _________________________________________________________________
> ¿Aburrido? Ingresa ya y diviertete como nunca en MSN Juegos.
> http://juegos.cl.msn.com/--
> TIP 10: no uses HTML en tu pregunta, seguro que quien responda no podrá
leerlo

_________________________________________________________________
Ingresa ya a MSN en Concierto y disfruta los recitales en vivo de tus artistas
favoritos.
http://msninconcert.msn.com/music/archive/es-la/archive.aspx--
TIP 7: no olvides aumentar la configuración del "free space map"

_________________________________________________________________
Ingresa ya a MSN Deportes y entérate de las últimas novedades del mundo deportivo.
http://msn.foxsports.com/fslasc/--
TIP 6: ¿Has buscado en los archivos de nuestra lista de correo?

http://archives.postgresql.org/pgsql-es-ayuda

RE: [pgsql-es-ayuda] llamadas dinamicas

si usas p_gen_interes('CL001',1,'gerardo') desde una consola te funciona perfectamente?

--- On Fri, 6/27/08, Gerardo Gonzalez <gergonvel@hotmail.com> wrote:

From: Gerardo Gonzalez <gergonvel@hotmail.com>
Subject: RE: [pgsql-es-ayuda] llamadas dinamicas
To: "Julio Cesar Rodriguez Dominguez" <jurasec@gmail.com>
Cc: "Ayuda Postgres" <pgsql-es-ayuda@postgresql.org>
Date: Friday, June 27, 2008, 5:36 PM

Señores me pueden ayudar?:

Lo que estoy haciendo es:

declare 
   c_par_cobro  refcursor;
   r_par_cobro  record;
   vquery          varchar(100);
   inp_age_id    char(05);
   inp_cli_folio   int;
   inp_usu_id   varchar(10);
Begin
....
....
   fetch  c_par_cobro into r_par_cobro;
   while found loop

      v_query:= r_par_cobro.cob_prc_almacenado || '(' ||
quote_literal(inp_age_id) ||
             
','||inp_cli_folio||','||quote_literal(inp_usu_id)||')';
                  
      raise notice '%', v_query;
      execute v_query into v_par_cobro;
   end loop;
   close c_par_cobro;
.....
....
end

con esto obtengo la siguiente cadena: 

      p_gen_interes('CL001',1,'gerardo')

la cual la executo con:
      execute v_query into v_par_cobro;

pero lo que sucede es que me arroja el siguiente error:

ERROR:  error de sintaxis en o cerca de «p_gen_interes» at character 1
QUERY:  p_gen_interes('CL001',1,'gerardo')
CONTEXT:  PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE
statement

PD Utilizo el postgres 8.3

Muchas Gracias de antemano....
Gerardo



> From:  gergonvel@hotmail.com
> To: jurasec@gmail.com
> CC: pgsql-es-ayuda@postgresql.org
> Subject: RE: [pgsql-es-ayuda] llamadas dinamicas
> Date: Wed, 11 Jun 2008 23:14:50 -0400
>
>
> Te agradezco Julio;
>
> Me surge otra duda y como sería la formacion de l execute si la funcion a
la que
> se llama devuelve un valor.
>
> Atte.,
> Gerardo
>
> ----------------------------------------
>> Date: Wed, 11 Jun 2008 20:38:24 -0500
>> From: jurasec@gmail.com
>> To: gergonvel@hotmail.com
>> Subject: Re: [pgsql-es-ayuda] llamadas dinamicas
>> CC: pgsql-es-ayuda@postgresql.org
>>
>> 2008/6/11 Gerardo Gonzalez :
>>> hola lista.. me pueden ayudar. como se puede hacer una funcion que
llame a
>>> otra funcion pero de forma dinamica., es decir, tengo una tabla q
tiene la
>>> sigte  estructura: create table funciones ( orden int , funcion
varchar(25) )
>>> con los siguientes datos orden | Funcion --------------------- 1 |
funcion1
>>> 2 | funcion2 y lo que necesito es crear una funcion q pueda
ejecutar las
>>> funciones que se indican en la tabla en el ordenque se indican.
Les
>>> agredezco su ayuda. gracias. atte., Gerardo.
>>
>> Puedes usar execute dentro de un pl/pgSql, con esta puedes ir armando
>> tu llamada con la cadena que consultes de la tabla de funciones.
>>
>> Por ejemplo:
>>
>> select into cadena_funcion funcion from funciones where .... ;
>>
>> execute cadena_funcion||'('||parametro||')';
>>
>>> ________________________________
>>> Ingresa ya a MSN en Concierto y disfruta los recitales en vivo de
tus
>>> artistas favoritos. MSN en  Concierto
>>
>>
>>
>> --
>> :: God bless you, every day and every night ::
>> --
>> TIP 5: ¿Has leído nuestro extenso FAQ?
>> http://www.postgresql.org/docs/faqs.FAQ.html
>
> _________________________________________________________________
> ¿Aburrido? Ingresa ya y diviertete como nunca en MSN Juegos.
> http://juegos.cl.msn.com/--
> TIP 10: no uses HTML en tu pregunta, seguro que quien responda no podrá
leerlo

_________________________________________________________________
Ingresa ya a MSN en Concierto y disfruta los recitales en vivo de tus artistas
favoritos.
http://msninconcert.msn.com/music/archive/es-la/archive.aspx--
TIP 7: no olvides aumentar la configuración del "free space map"

Re: [pgsql-es-ayuda] Postgres y jdbc

Me gustaría saber como haces para _desencriptar_ (descifrar es la
palabra correcta) una cadena de caracteres obtenida de la salida de
una función MD5.

Me explico mejor: quisiera saber como obtienes la cadena original a
partir de una cadena MD5 obtenida por una función MD5.

----
Neil Peter Braggio
pbraggio@gmail.com

On Sat, Jun 28, 2008 at 9:58 AM, Lennin Caro <lennin.caro@yahoo.com> wrote:
> puedes hacer que el password exista en un archivo de texto, este password lo
> puedes encriptar con md5 y desencriptar en tu aplicacion al momento de
> pasarlo al getConnection.
>
> La otra opcion es que lo introduzcan desde una ventana o directamente como
> parametro al llamar la aplicacion..
>
> --- On Fri, 6/27/08, Edgar Enriquez <edgarpostgres@yahoo.es> wrote:
>
> From: Edgar Enriquez <edgarpostgres@yahoo.es>
> Subject: [pgsql-es-ayuda] Postgres y jdbc
> To: "lista postgres" <pgsql-es-ayuda@postgresql.org>
> Date: Friday, June 27, 2008, 1:37 PM
>
> Saludos amigos de la lista, yo tengo un problema y es que no se como hacer
> para conectar una aplicacion java a posgres utilizando jdbc,
> postgresql-8.2-508.jdbc4, sin tener nececidad de guardar el pasword del
> usuario, yo utilizo este codigo
>
> try{
> Class.forName("org.postgresql.Driver");
> con =
> DriverManager.getConnection("jdbc:postgresql://192.168..100.126:5432/Migration","migration","swing");
>
> System.out.println("PostgreSQL OK");
> }
> catch(Exception e){
> System.out.println(URL+" "+utilisateur+" "+motDePass);
> System.out.println("No se ha podido cargar el Driver
> PostgreSQL");
> erreur = 1;
> }
>
> el problema es que estoy obligado de guardar el nombre de usuario
> "migration" y el password "swing" en la aplicacion, alguien tiene una
> sugerencia?
>
> Nota: esta es una aplicacion para poder migrar ciertos datos de una base a
> otra pero necesito que sea transparente al usuario, la base de datos
> migracion me sirve de control, osea yo no quiero que el usuario sepa que se
> está conectando a una base de datos donde estoy controlando lo que hace ya
> que trabajo con gente que quiere mostrar que pasar de multiples bases de
> datos access(una por cliente) a una sola base en posgres no es factible
>
>
> Gracias
>
> ________________________________
> Enviado desde Correo Yahoo!
> La bandeja de entrada más inteligente.
>
>
--
TIP 5: ¿Has leído nuestro extenso FAQ?

http://www.postgresql.org/docs/faqs.FAQ.html

RE: [pgsql-es-ayuda] llamadas dinamicas

Disculpen, no explique bien el trozo de codigo,
este trozo esta dentro de una funcion de nombre p_gen_cargakihgo
y al ejecutarla es que me arroja el mensaje:

seria;

CREATE OR REPLACE FUNCTION "public"."p_gen_cargakihgo" ( inp_age_id varchar
, inp_cli_folio integer
, inp_usu_id varchar
, inp_cam_id varchar)
$body$

declare
c_par_cobro refcursor;
r_par_cobro record;
vquery varchar(100);
inp_age_id char(05);
inp_cli_folio int;
inp_usu_id varchar(10);
Begin
....
....
fetch c_par_cobro into r_par_cobro;
while found loop

v_query:= r_par_cobro.cob_prc_almacenado || '(' || quote_literal(inp_age_id) ||
','||inp_cli_folio||','||quote_literal(inp_usu_id)||')';

raise notice '%', v_query;
execute v_query into v_par_cobro;
end loop;
close c_par_cobro;
....
....
END;
$body$
LANGUAGE 'plpgsql' VOLATILE CALLED ON NULL INPUT SECURITY INVOKER;

y esta funcion la invoco de la sigte manera:

select * from p_gen_cargakihgo('CL001', 1, 'gerardo', 'METFULL');

y es ahi cuando me sale el error:

ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
QUERY: p_gen_interes('CL001',1,'gerardo')
CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE statement

Atte.,
Gerardo

----------------------------------------
> Date: Fri, 27 Jun 2008 14:20:37 -0400
> From: calalinux@gmail.com
> To: pgsql-es-ayuda@postgresql.org
> Subject: Re: [pgsql-es-ayuda] llamadas dinamicas
>
> El día 27 de junio de 2008 13:36, Gerardo Gonzalez
> escribió:
>
>> con esto obtengo la siguiente cadena:
>>
>> p_gen_interes('CL001',1,'gerardo')
>>
>> la cual la executo con:
>> execute v_query into v_par_cobro;
>>
>> pero lo que sucede es que me arroja el siguiente error:
>>
>> ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
>> QUERY: p_gen_interes('CL001',1,'gerardo')
>> CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE statement
>
> Yo creo que tu error esta en la funcion "p_gen_cargakihgo" esta
> función desde donde es llamada?
> lo pregunto porque tu indicas que debe devolver p_gen_interes() y aqui
> muestra que devuelve otra cosa...
>
>
> --
> §~^Calabaza^~§ from Villa Elisa, Paraguay
> ----------------
> A hendu hína: Anorexia Nervosa - Anamorphic Effect: The Revival
> http://foxytunes.com/artist/anorexia+nervosa/track/anamorphic+effect%3a+the+revival
> --
> TIP 1: para suscribirte y desuscribirte, visita http://archives.postgresql.org/pgsql-es-ayuda

_________________________________________________________________
¿Aburrido? Ingresa ya y diviertete como nunca en MSN Juegos.
http://juegos.cl.msn.com/--
TIP 9: visita nuestro canal de IRC #postgresql-es en irc.freenode.net

Re: [ADMIN] Extended security/restriction to any role with login access

in pgadmin3:

Menu -> Display
check the option "System Object"

this show you the catalogs of postgresql "pg_xxxxxxxx"

change the grants to users here

--- On Fri, 6/27/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:

From: Domingo Alvarez Duarte <mingodad@gmail.com>
Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org
Date: Friday, June 27, 2008, 6:31 PM

How can I change that ?
I mean make the catalog of tables, function and roles private and only accessible to granted users ?

Someon mentioned once to make changes in template1, wich changes will be nneded ? In case this is possible.

Thanks for any help/sugestion !

On Fri, Jun 27, 2008 at 5:12 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

Ok...

the catalog of tables, function and roles are public. Pgadmin use the catalog to create the tree of databases, function and roles. The user can see this but cant change this. In oracle the catalog of user, tables, function are public

--- On Fri, 6/27/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:

From: Domingo Alvarez Duarte <mingodad@gmail.com>
Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org
Date: Friday, June 27, 2008, 2:35 PM

Look this isn't the point I know what can be done with pg_hba.conf

The main point is:

When I create a postgresql user and grant to it only access to part of a database (let's say one view). I'm expecting that the server will honor it. But right now postgresql server isn't.

This is the reason I'm writing here and tried too hackers list but no one seems to understand the importance of this point.

Maybe it's my fault of knowledge but till now no one showed me how to get the expected result, people try to tell me how to use firewall, change the way of build my application, they don't understand the point. I'll repeat it again:

When I create a postgresql user and grant to it only access to part of a database (let's say one view). I'm expecting that the server will honor it. But right now postgresql server isn't.

Actually any user with login access can see all databases/roles/functions/table-definitions/triggers. What I thinks isn't correct.

I'll apreciate any solution to this problem.

On Fri, Jun 27, 2008 at 3:44 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

ok, let try this .....

open the pg_hba.conf and check the line

host all all 127.0.0.1/32 trust

and change to

host all all 127.0.0.1/32 password

--- On Thu, 6/26/08, Domingo Alvarez Duarte <mingodad@gmail.com> wrote:
From: Domingo Alvarez Duarte <mingodad@gmail.com>

Subject: Re: [ADMIN] Extended security/restriction to any role with login access
To: lennin.caro@yahoo.com
Cc: "Carol Walter" <walterc@indiana.edu>, pgsql-admin@postgresql.org
Date: Thursday, June 26, 2008, 9:45 PM

I did the following:
-Connect as superuser postgres with pgadmin and create a user -> noaccess
CREATE ROLE noaccess LOGIN
NOSUPERUSER NOINHERIT NOCREATEDB NOCREATEROLE;

-Disconnect from the server
-Connect to the server with user 'noaccess' through pgadmin3, and I can see all databases/functions/schemas/roles.

What am I missing ?

On Thu, Jun 26, 2008 at 8:44 PM, Lennin Caro <lennin.caro@yahoo.com> wrote:

hello...

you can restric acces from all the databases in your cluster. When you use pgadmin3 this show all the databases but if you dont have access to the databases you cant see the struct of this.

check waht user use pgadmin3 for connect to databases

create groups and add privileges to the group later add the users to the group

Re: [PATCHES] win32mak of libpq patch

Hiroshi Saito wrote:
> Hi.
>
> It seems that this is required in order to return the righter message.
> Please take into consideration. Thanks!

Thanks, applied.

//Magnus

--
Sent via pgsql-patches mailing list (pgsql-patches@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgsql-patches

[COMMITTERS] pgsql: Fix standalone libpq build on win32.

Log Message:
-----------
Fix standalone libpq build on win32.

Hiroshi Saito

Modified Files:
--------------
pgsql/src/interfaces/libpq:
win32.mak (r1.52 -> r1.53)
(http://anoncvs.postgresql.org/cvsweb.cgi/pgsql/src/interfaces/libpq/win32.mak?r1=1.52&r2=1.53)

--
Sent via pgsql-committers mailing list (pgsql-committers@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgsql-committers

[COMMITTERS] pgsql: Fix standalone libpq build on win32.

Log Message:
-----------
Fix standalone libpq build on win32.

Hiroshi Saito

Tags:
----
REL8_3_STABLE

Modified Files:
--------------
pgsql/src/interfaces/libpq:
win32.mak (r1.50.2.1 -> r1.50.2.2)
(http://anoncvs.postgresql.org/cvsweb.cgi/pgsql/src/interfaces/libpq/win32.mak?r1=1.50.2.1&r2=1.50.2.2)

--
Sent via pgsql-committers mailing list (pgsql-committers@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgsql-committers

Re: [pgsql-es-ayuda] llamadas dinamicas

El día 27 de junio de 2008 13:36, Gerardo Gonzalez
<gergonvel@hotmail.com> escribió:

> con esto obtengo la siguiente cadena:
>
> p_gen_interes('CL001',1,'gerardo')
>
> la cual la executo con:
> execute v_query into v_par_cobro;
>
> pero lo que sucede es que me arroja el siguiente error:
>
> ERROR: error de sintaxis en o cerca de «p_gen_interes» at character 1
> QUERY: p_gen_interes('CL001',1,'gerardo')
> CONTEXT: PL/pgSQL function "p_gen_cargakihgo" line 110 at EXECUTE statement

Yo creo que tu error esta en la funcion "p_gen_cargakihgo" esta
función desde donde es llamada?
lo pregunto porque tu indicas que debe devolver p_gen_interes() y aqui
muestra que devuelve otra cosa...

--
§~^Calabaza^~§ from Villa Elisa, Paraguay
----------------
A hendu hína: Anorexia Nervosa - Anamorphic Effect: The Revival
http://foxytunes.com/artist/anorexia+nervosa/track/anamorphic+effect%3a+the+revival
--
TIP 1: para suscribirte y desuscribirte, visita http://archives.postgresql.org/pgsql-es-ayuda

[COMMITTERS] pgscript - pgScript: Initial version

Log Message:
-----------
Initial version

--
Sent via pgsql-committers mailing list (pgsql-committers@postgresql.org)
To make changes to your subscription:
http://www.postgresql.org/mailpref/pgsql-committers

Friday, June 27, 2008

Blog Archive