dblink_connect_u
dblink_connect_u — открывает поÑтоÑнное подключение к удалённой базе данных, небезопаÑно
СинтакÑиÑ
dblink_connect_u(text connstr) returns text dblink_connect_u(text connname, text connstr) returns text
ОпиÑание
Ð¤ÑƒÐ½ÐºÑ†Ð¸Ñ dblink_connect_u() не отличаетÑÑ Ð¾Ñ‚ dblink_connect(), за иÑключением того, что она позволÑет подключатьÑÑ Ñ Ð»ÑŽÐ±Ñ‹Ð¼ методом аутентификации обычным пользователÑм.
ЕÑли удалённый Ñервер выбирает режим аутентификации без паролÑ, возможно олицетворение и поÑледующее повышение привилегий, так как ÑÐµÐ°Ð½Ñ Ð±ÑƒÐ´ÐµÑ‚ уÑтановлен от имени пользователÑ, который иÑполнÑет локальный процеÑÑ Postgres Pro. Кроме того, даже еÑли удалённый Ñервер запрашивает пароль, Ñтот пароль можно получить из Ñреды Ñервера, например, из файла ~/.pgpass, принадлежащего пользователю Ñервера. Ðто чревато не только олицетворением, но и выдачей Ð¿Ð°Ñ€Ð¾Ð»Ñ Ð½Ðµ заÑлуживающему Ð´Ð¾Ð²ÐµÑ€Ð¸Ñ ÑƒÐ´Ð°Ð»Ñ‘Ð½Ð½Ð¾Ð¼Ñƒ Ñерверу. ПоÑтому dblink_connect_u() изначально уÑтанавливаетÑÑ Ñ‚Ð°Ðº, что роль PUBLIC лишена вÑех прав на её иÑпользование, то еÑÑ‚ÑŒ вызывать её могут только Ñуперпользователи. Ð’ некоторых ÑитуациÑÑ… допуÑтимо дать право EXECUTE Ð´Ð»Ñ dblink_connect_u() определённым пользователÑм, которым можно доверÑÑ‚ÑŒ, но Ñто нужно делать оÑторожно. Также рекомендуетÑÑ ÑƒÐ±ÐµÐ´Ð¸Ñ‚ÑŒÑÑ Ð² том, что файл ~/.pgpass, принадлежащий пользователю Ñервера, не Ñодержит никаких запиÑей Ñо звёздочкой в качеÑтве имени узла.
За дополнительными подробноÑÑ‚Ñми обратитеÑÑŒ к опиÑанию dblink_connect().