invalid login

[Marek Patočka]

Ahoj, dobrý den,

mohu se optat, potýkám se s chybou v logu a nevím, kde mám co špatně nastavené...

Jedná se o chybu v logu, která se objevuje pravidelně každých 10 sekund a nevím, co ji spouští...

Koukal jsem se do crontabu a tam nic takového není... a jak jsem se dozvěděl od kolegy, tak zde se dá naplánovat nejméně na každou minutu, ale ne na 10s...

Jedná se mi o to, že se něco snaží přihlásit pod user root a někdy i postgres (se špatným heslem), přihlášení probíhá lokálně přes IP v6 a vypadá to na nějaký interní systémový proces postgresu, ale přesně nevím...

Můžete prosím poradit...

OS je Linux Debian, Postgres 11 a 14, děje se mi to na 4 strojích.

Předem děkuji.

[Pavel Stehule]

dobry den

út 14. 5. 2024 v 17:56 odesílatel Marek Patočka <pato...@gmail.com> napsal:

interni procesy postgresu se do postgresu neloginuji, postgres si je sam nastartuje pod uzivatelem postgres, a jelikoz si je startuje sam, tak na to nepotrebuje login.

mozna to muze delat nejaky monitorovaci tool - tech 10sec by tomu mozna odpovidalo. Pripadne to muze delat nejaky zmateny health check - pokud si vzpominam tak repmgr to delal, ale tohle budou delat vsechny tooly ktere implementuji automaticky failover. Bohuzel nejsem admin a netusim, jestli se da nejak zalogovat, ktera aplikace zkousi otevrit port 5432. Predpokladam, ze ano, ale tomuhle nerozumim.

--
Tuto zprávu jste obdrželi, protože jste přihlášeni k odběru skupiny „PostgreSQL-cz“ ve Skupinách Google.
Chcete-li zrušit odběr skupiny a přestat dostávat e‑maily ze skupiny, zašlete e-mail na adresu postgresql-c...@googlegroups.com.
Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/e916f288-fb43-4bbb-a164-a207b5e49ec1n%40googlegroups.com.

[Marek Patočka]

Dobry den,

Žádná replikace, ani jiné HA řešení tam není nastaveno...

MP

Dne út 14. 5. 2024 18:51 uživatel Pavel Stehule <pavel....@gmail.com> napsal:

Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/CAFj8pRB6CQP-jxFurro24xQQ%2BDC%2BFRsHrgBn%3Dtix5BTJ7gDo1A%40mail.gmail.com.

[Pavel Stehule]

út 14. 5. 2024 v 19:03 odesílatel Marek Patočka <pato...@gmail.com> napsal:

Dobry den,

Žádná replikace, ani jiné HA řešení tam není nastaveno...

to mohou byt nejaci kostlivci.

Zkusil bych na disku hledat v configu sluvko "postgres", treba neco najdete

jste na debu, tak by melo byt vse v etc

 

Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/CAA_amtDMb%3DmxgHZG9wqxnVn8ufxJY5X5bWVWeN2626Ekm7hEGA%40mail.gmail.com.

[David Turoň]

Ahoj

jj, na tohle jsem se taky nachytal - je to program pg_isready bez zadaneho -U postgres - vystup hlasi vporadku, ale do logu zaloguje tu chybu ...

David

út 14. 5. 2024 v 18:51 odesílatel Pavel Stehule <pavel....@gmail.com> napsal:

Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/CAFj8pRB6CQP-jxFurro24xQQ%2BDC%2BFRsHrgBn%3Dtix5BTJ7gDo1A%40mail.gmail.com.

[David Turoň]

rvalo nam toto drive ... 

03:01.254 CET,"root","root",1405293,"[local]",656fba35.15716d,2,"authentication",2023-12-06 01:03:01 CET,27/492722,0,FATAL,28P01,"password authentication failed for user ""root""","Role ""root"" does not exist.
ched pg_hba.conf line 81: ""local   all         all                               md5""",,,,,,,,"","client backend",,0

ale ted jsem to testoval a vidim jen toto:

pg_isready

2024-05-15 07:33:27.154 CEST,,,249,"[local]",66444927.f9,1,"",2024-05-15 07:33:27 CEST,,0,LOG,00000,"connection received: host=[local]",,,,,,,,,"","not initialized",,0

VS pg_isready se zadanym uzivatelem -U postgres
2024-05-15 07:33:27.155 CEST,"postgres","postgres",249,"[local]",66444927.f9,2,"authentication",2024-05-15 07:33:27 CEST,3/16,0,LOG,00000,"connection authenticated: identity=""root"" method=peer (/home/pgsql/data/pg_hba.conf:80)",,,,,,,,,
"","client backend",,0
2024-05-15 07:33:27.155 CEST,"postgres","postgres",249,"[local]",66444927.f9,3,"authentication",2024-05-15 07:33:27 CEST,3/16,0,LOG,00000,"connection authorized: user=postgres database=postgres application_name=pg_isready",,,,,,,,,"","cli
ent backend",,0
2024-05-15 07:33:27.158 CEST,"postgres","postgres",249,"[local]",66444927.f9,4,"idle",2024-05-15 07:33:27 CEST,,0,LOG,00000,"disconnection: session time: 0:00:00.005 user=postgres database=postgres host=[local]",,,,,,,,,"pg_isready","clie
nt backend",,0

 

Mozna se neco zmenilo mezi verzema ... kazdopadne to bylo na pg 14tce ..., ale dost mozna to bude delat i jina pg aplikace co se pripojuje do PG.

David

út 14. 5. 2024 v 17:56 odesílatel Marek Patočka <pato...@gmail.com> napsal:

Ahoj, dobrý den,

[Pavel Stehule]

st 15. 5. 2024 v 7:39 odesílatel David Turoň <turon...@gmail.com> napsal:

rvalo nam toto drive ... 

03:01.254 CET,"root","root",1405293,"[local]",656fba35.15716d,2,"authentication",2023-12-06 01:03:01 CET,27/492722,0,FATAL,28P01,"password authentication failed for user ""root""","Role ""root"" does not exist.
ched pg_hba.conf line 81: ""local   all         all                               md5""",,,,,,,,"","client backend",,0

ale ted jsem to testoval a vidim jen toto:

pg_isready

2024-05-15 07:33:27.154 CEST,,,249,"[local]",66444927.f9,1,"",2024-05-15 07:33:27 CEST,,0,LOG,00000,"connection received: host=[local]",,,,,,,,,"","not initialized",,0

VS pg_isready se zadanym uzivatelem -U postgres
2024-05-15 07:33:27.155 CEST,"postgres","postgres",249,"[local]",66444927.f9,2,"authentication",2024-05-15 07:33:27 CEST,3/16,0,LOG,00000,"connection authenticated: identity=""root"" method=peer (/home/pgsql/data/pg_hba.conf:80)",,,,,,,,,
"","client backend",,0
2024-05-15 07:33:27.155 CEST,"postgres","postgres",249,"[local]",66444927.f9,3,"authentication",2024-05-15 07:33:27 CEST,3/16,0,LOG,00000,"connection authorized: user=postgres database=postgres application_name=pg_isready",,,,,,,,,"","cli
ent backend",,0
2024-05-15 07:33:27.158 CEST,"postgres","postgres",249,"[local]",66444927.f9,4,"idle",2024-05-15 07:33:27 CEST,,0,LOG,00000,"disconnection: session time: 0:00:00.005 user=postgres database=postgres host=[local]",,,,,,,,,"pg_isready","clie
nt backend",,0

 

Mozna se neco zmenilo mezi verzema ... kazdopadne to bylo na pg 14tce ..., ale dost mozna to bude delat i jina pg aplikace co se pripojuje do PG.

jj - to muze byt https://github.com/postgres/postgres/commit/9a374b77fb53e4cfbca121e4fa278a7d71bde7c4

 

David

út 14. 5. 2024 v 17:56 odesílatel Marek Patočka <pato...@gmail.com> napsal:

Ahoj, dobrý den,

mohu se optat, potýkám se s chybou v logu a nevím, kde mám co špatně nastavené...

Jedná se o chybu v logu, která se objevuje pravidelně každých 10 sekund a nevím, co ji spouští...

Koukal jsem se do crontabu a tam nic takového není... a jak jsem se dozvěděl od kolegy, tak zde se dá naplánovat nejméně na každou minutu, ale ne na 10s...

Jedná se mi o to, že se něco snaží přihlásit pod user root a někdy i postgres (se špatným heslem), přihlášení probíhá lokálně přes IP v6 a vypadá to na nějaký interní systémový proces postgresu, ale přesně nevím...

Můžete prosím poradit...

OS je Linux Debian, Postgres 11 a 14, děje se mi to na 4 strojích.

Předem děkuji.

--
Tuto zprávu jste obdrželi, protože jste přihlášeni k odběru skupiny „PostgreSQL-cz“ ve Skupinách Google.
Chcete-li zrušit odběr skupiny a přestat dostávat e‑maily ze skupiny, zašlete e-mail na adresu postgresql-c...@googlegroups.com.
Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/e916f288-fb43-4bbb-a164-a207b5e49ec1n%40googlegroups.com.

--
Tuto zprávu jste obdrželi, protože jste přihlášeni k odběru skupiny „PostgreSQL-cz“ ve Skupinách Google.
Chcete-li zrušit odběr skupiny a přestat dostávat e‑maily ze skupiny, zašlete e-mail na adresu postgresql-c...@googlegroups.com.

Chcete-li tuto diskusi zobrazit na webu, navštivte https://groups.google.com/d/msgid/postgresql-cz/CAFn00_yRmxLv36_hPiMMXs-nN1h6Q6sPD8hY%3DuKctC4_0ugoPQ%40mail.gmail.com.