Os usuários do PostgreSQL usam autenticação por pares em soquetes unix por padrão, onde o usuário unix deve ser o mesmo que o usuário do PostgreSQL. Então, as pessoas freqüentemente usam suou sudose tornam o postgressuperusuário.
Costumo ver pessoas usando construções como:
sudo su - postgres
ao invés de
sudo -u postgres -i
e eu estou me perguntando o porquê. Da mesma forma, eu já vi:
sudo su - postgres -c psql
ao invés de
sudo -u postgres psql
Sem a liderança, sudoas suversões fariam algum sentido se você estivesse em uma plataforma antiga sudo. Mas por que você usaria um UNIX ou Linux não pré-hísmico sudo su?
postgresql
shell
sudo
su
Craig Ringer
fonte
fonte
Respostas:
Esqueço
sudo suNão há benefício em usar
sudo su, é um hábito anacrônico de quando as pessoas estavam acostumadas a usarsu. As pessoas começaram a atacarsudoquando as distros do Linux pararam de definir uma senha root e fizeramsudoo único caminho para acessar a conta root. Em vez de mudar seus hábitos, eles apenas usavamsudo su. (Eu era um deles até relativamente recentemente, ao usar caixas comsudoersconfigurações, me forçou a mudar meu hábito).Usar
sudo -uPara um shell de login,
sudo -u postgres -ié preferívelsudo su - postgres. Não requer que o usuário tenha acesso root/etc/sudoers, ele precisa apenas do direito de se tornar usuáriopostgres. Também permite impor melhores controles de acesso.Para execução de comando
é superior à alternativa:
porque você não precisa fazer aspas duplas e outros metacaracteres do shell, além das outras vantagens de segurança de não precisar de root. Você provavelmente acidentalmente começará a escrever:
às vezes, o que não funciona corretamente.
Finalmente, é muito mais fácil definir variáveis de ambiente via
sudo, por exemplo,do que via
su. (Aqui, aPATHconfiguração é necessária parainitdbencontrar opostgresexecutável correto ).Tão. Esqueça o
sucomando existe. Você não precisa mais disso. Para quebrar o hábito, alias-lo para algo que irá imprimir um erro. (Alguns scripts de configuração do init e do pacote ainda são usados,suportanto você não pode removê-lo).Veja também:
fonte