Postgresql: localisation

<div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">En guise de préambule, notons que le plus souvent aucun problème de localisation ne se pose avec postgresql, mais parfois quelques surprises se trouvent au rendez-vous...</span><br /><br />Suivant ce qui est expliqué dans le billet <a href="http://ipv4-ipv6.blogspot.com/2010/09/postgresql-initiation.html">PostgreSQL (initiation)</a>, nous procédons, après l'installation du paquet postgresql, à l'initiation de la base de données:</div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge3yFYeoA8lUAD602RYnLfbIXFMFKlmnRuY97MVm_zvHFWf7cn5gJppxlDr5GD7yIGR8u12XPJKRgZggI4a99tXaVUtb_fqzP4dwMu7cKAXe6e4ECYghE5JScdfbH5F21FqKoRzW6-eYg/s1600/blog_picasa1.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" height="94" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge3yFYeoA8lUAD602RYnLfbIXFMFKlmnRuY97MVm_zvHFWf7cn5gJppxlDr5GD7yIGR8u12XPJKRgZggI4a99tXaVUtb_fqzP4dwMu7cKAXe6e4ECYghE5JScdfbH5F21FqKoRzW6-eYg/s640/blog_picasa1.jpeg" width="640" /></span></a></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Tiens cette fois les messages sont en anglais. Pourtant <span style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;">notre système (Fedora 15) <i>semble</i> bien francisé.</span></span></span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Un doute affreux s'insinue. Vérifions: après être devenu postgres, affichons la liste des bases de données existantes:</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmQNhckjgjq5CV1cZGTB4dxcCRW9_6YhPsL6fhHjq7jC7Zhe_LadXhMAS4zE7zqlSQu_1PIAVfgwnQ2QXD7l2mEGzAz9zwiQJyTdIIMGnHc8HvFLlg9VokFo5dMXwkzY8_mkeSXFyHRso/s1600/blog_picasa2.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" height="194" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmQNhckjgjq5CV1cZGTB4dxcCRW9_6YhPsL6fhHjq7jC7Zhe_LadXhMAS4zE7zqlSQu_1PIAVfgwnQ2QXD7l2mEGzAz9zwiQJyTdIIMGnHc8HvFLlg9VokFo5dMXwkzY8_mkeSXFyHRso/s640/blog_picasa2.jpeg" width="640" /></span></a></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Enfer et damnation!</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Mais qu'à cela ne tienne: man createdb nous apprend que l'on peut choisir la localisation avec l'option --locale.</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Bon, continuons avec la création de l'utilisateur toto. Lançant la commande createuser  sans options, nous sommes interrogés sur nos intentions:</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhq83-E0ZZgPqeLPjbMjaSKpk4eDgymIgURhJGFCCRqHEXYpycR1KGywLZKYVMKcHqgVK1HtpbK1ZkuvSqzwco8mvlxN33RbT-AzM87x9OxoNtGCaHb9iVuPSYlsR7hL6mjAAsai4mtkxE/s1600/blog_picasa3.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" height="98" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhq83-E0ZZgPqeLPjbMjaSKpk4eDgymIgURhJGFCCRqHEXYpycR1KGywLZKYVMKcHqgVK1HtpbK1ZkuvSqzwco8mvlxN33RbT-AzM87x9OxoNtGCaHb9iVuPSYlsR7hL6mjAAsai4mtkxE/s640/blog_picasa3.jpeg" width="640" /></span></a></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Ensuite après être devenu toto, nous procédons à la création de notre base de donnée à l'aide de la commande createdb et de l'option --locale.</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Notre base de données s'appellera bd01:</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgX4UVRmhfWExqWPLjZ_gMBlnUQVX0xCnYSr_QQ3tEenmbKmsKRH93mx6337G-J1t_-sKuU3xAR8buDLnfq3DQs3Hf3x9ITfMz0hVLf3Z1iRWS-U2O-RNy5ans-OnQQ695kR55kq2MWsZc/s1600/blog_picasa4.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" height="72" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgX4UVRmhfWExqWPLjZ_gMBlnUQVX0xCnYSr_QQ3tEenmbKmsKRH93mx6337G-J1t_-sKuU3xAR8buDLnfq3DQs3Hf3x9ITfMz0hVLf3Z1iRWS-U2O-RNy5ans-OnQQ695kR55kq2MWsZc/s640/blog_picasa4.jpeg" width="640" /></span></a></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Mais à quoi sert l'option --locale alors?</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Manifestement, quelque chose nous échappe.</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">(EDIT: voir <a href="http://ipv4-ipv6.blogspot.com/2011/12/postgresql-systemctl-et-initdb.html">ici</a>)</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Mais tant pis: aux grands maux, les grands remèdes.</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Cherchons où se trouve le <i>database cluster</i>?</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmmfGBPA7h04FOPEEld0dz2n-8XnUULp6RJvmdGh76P_sMcRkQfd3nutRbOkCmy9L_9hM45xM91AJ2OambWJwt7qNdel52_rVbK3WDGStJptUCqJvWJCQZ24AiiAjnhnvveS2xO3RBSXM/s1600/blog_picasa5.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmmfGBPA7h04FOPEEld0dz2n-8XnUULp6RJvmdGh76P_sMcRkQfd3nutRbOkCmy9L_9hM45xM91AJ2OambWJwt7qNdel52_rVbK3WDGStJptUCqJvWJCQZ24AiiAjnhnvveS2xO3RBSXM/s1600/blog_picasa5.jpeg" /></span></a></div><div style="font-family: Verdana,sans-serif;"><br /></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Arrêtons le service postgresql et supprimons le cluster en question:</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjwQV935Q9NGdQ2V-6q-OYQGiWprHj-e5GE6-kKiwcduHyiKjpcHYoBwrR6hC7D3JO6iR0v4XxgDz0yXDarH1pZlfoMMHQDESnykKatVGCNQqARlCv4Ajmj2MWEtYV6yTHddWigBo1ifjM/s1600/blog_picasa6.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span class="Apple-style-span"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjwQV935Q9NGdQ2V-6q-OYQGiWprHj-e5GE6-kKiwcduHyiKjpcHYoBwrR6hC7D3JO6iR0v4XxgDz0yXDarH1pZlfoMMHQDESnykKatVGCNQqARlCv4Ajmj2MWEtYV6yTHddWigBo1ifjM/s640/blog_picasa6.jpeg" width="640" /></span></a></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Nous pouvons maintenant initialiser le cluster à notre guise en utilisant la commande initdb, mais attention initdb ne peut pas être lancé par le root. On va l'exécuter en tant que postgres:</span></div><div class="separator" style="clear: both; text-align: left;"><br /></div><div style="background-color: #e6e6ff; font-family: "Courier New",Courier,monospace;">bash-4.2$ initdb -A ident -D /var/lib/pgsql/data --locale=fr_FR.utf8<br />Les fichiers de ce cluster appartiendront à l'utilisateur « postgres ».<br />Le processus serveur doit également lui appartenir.<br /><br />Le cluster sera initialisé avec la locale fr_FR.utf8.<br />L'encodage par défaut des bases de données a été configuré en conséquence<br />avec UTF8.<br />La configuration de la recherche plein texte a été initialisée à « french ».<br /><br />correction des droits sur le répertoire existant /var/lib/pgsql/data... ok<br />création des sous-répertoires... ok<br />sélection de la valeur par défaut de max_connections... 100<br />sélection de la valeur par défaut pour shared_buffers... 28MB<br />création des fichiers de configuration... ok<br />création de la base de données template1 dans /var/lib/pgsql/data/base/1... ok<br />initialisation de pg_authid... ok<br />initialisation des dépendances... ok<br />création des vues système... ok<br />chargement de la description des objets système... ok<br />création des conversions... ok<br />création des dictionnaires... ok<br />initialisation des droits sur les objets internes... ok<br />création du schéma d'informations... ok<br />chargement du langage PL/pgSQL... ok<br />lancement du vacuum sur la base de données template1... ok<br />copie de template1 vers template0... ok<br />copie de template1 vers postgres... ok<br /><br />Succès. Vous pouvez maintenant lancer le serveur de bases de données par :<br /><br />    postgres -D /var/lib/pgsql/data<br />ou<br />    pg_ctl -D /var/lib/pgsql/data -l journal_applicatif start</div><div class="separator" style="clear: both; text-align: left;"><br /></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Les commandes indiquées, postgres et pg_ctl, ne peuvent pas être exécutées par le root (tout comme initdb):</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">On a le choix:</span></div><ul><li><span class="Apple-style-span"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">soit utiliser une des commandes </span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">postgres</span><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"> ou </span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">pg_ct</span><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">l en tant qu'utilisateur postgres</span></span></li><li><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">soit la commande</span><span class="Apple-style-span"> <span class="Apple-style-span" style="background-color: white; font-family: 'Courier New', Courier, monospace;">service postgresql start</span></span><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"> en tant que root.</span></li></ul><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><span style="font-family: Verdana, sans-serif;">Dans ce blog, nous n'avons pas encore présenté les commandes postgres ou pg_ctl. Voici l'occasion d'en dire un peu plus à ce sujet. Pour peu que la variable d'environnement PGDATA soit définie de manière adéquate (par exemple en ayant ajouté en temps utile </span></span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><span style="font-family: 'Courier New', Courier, monospace;">export PGDATA=/var/lib/pgsql/data</span> au fichier <span style="font-family: 'Courier New', Courier, monospace;">/etc/bashrc)<span style="font-family: Verdana, sans-serif;">, l'option -D est inutile.</span></span></span></span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><span style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><br /></span></span></span></span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><span style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;">La commande postgres tourne en avant plan, comme ceci:</span></span></span></span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><span style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><br /></span></span></span></span></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisSV09I2W08pkg9AqSoDRpjWedicaekwSPsAfILL-I2Q0m95WT5VNMBD6BLIRYt17ZDAb6kYnrgY94Y5GZvIoMPFHpuLGPAmtpMb1iMu7sYtLKUefEKY3T8wkq09GzhRZ_EYBWBzbnQMQ/s1600/pcoslinux1.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="88" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisSV09I2W08pkg9AqSoDRpjWedicaekwSPsAfILL-I2Q0m95WT5VNMBD6BLIRYt17ZDAb6kYnrgY94Y5GZvIoMPFHpuLGPAmtpMb1iMu7sYtLKUefEKY3T8wkq09GzhRZ_EYBWBzbnQMQ/s640/pcoslinux1.jpeg" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><span style="font-family: 'Courier New', Courier, monospace;"><span style="font-family: Verdana, sans-serif;"><br /></span></span></span></span></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">La commande pg_ctl elle, tourne en arrière plan et les lignes de log qui étaient affichées à l'écran avec la commande postgres sont dirigées suite à l'emploi de l'option -l vers le fichier désigné, à savoir: journal_applicatif.</span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Dans le système d'exploitation que nous utilisons actuellement (Fedora 15), les informations de log sont capturées et dirigées vers un fichier du répertoire /var/lib/pgsql/data/pg_log. On n'a donc aucun intérêt à utiliser la commande postgres ou l'option -l avec pg_ctl (puisque journal_applicatif resterait vide). Nous allons démarrer le serveur avec la commande pg_ctl start tout simplement:</span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Bien sûr, l'utilisateur toto a disparu: il doit de nouveau être créé par postgres:</span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span></div><div style="font-family: Verdana,sans-serif;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6AzfT8J4zLwEABZOkXpZinbQQ5BMKyRDcyc7-mYOHt4jZWGim9myBCcZr2mSDWgJRVcug2cd7dMzqo-CUO-vDXs1r0r_J4pfuctIAJFn8XuwpGzffpzpzttbE7AojqBF-jdYyNJgTXaU/s1600/blog_picasa14.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="128" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6AzfT8J4zLwEABZOkXpZinbQQ5BMKyRDcyc7-mYOHt4jZWGim9myBCcZr2mSDWgJRVcug2cd7dMzqo-CUO-vDXs1r0r_J4pfuctIAJFn8XuwpGzffpzpzttbE7AojqBF-jdYyNJgTXaU/s640/blog_picasa14.jpeg" width="640" /></a></div><br /></div><div style="font-family: Verdana,sans-serif;"><div class="separator" style="clear: both; text-align: center;"></div>Cette fois createuser nous parle en français (c'est bon signe).</div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Ensuite dans une fenêtre où nous sommes toto:<br /></span></div><div style="font-family: Verdana,sans-serif;"><br /></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE7irjOgOfG0Z4z-6CLdq8nvHHqF78_vDVQ9gABYq97xHViPb6-0zB57ecJqIJstYLE_IXF1L3Hb-m7BZkhSYsURLTp0lVL1p3jM5Z6GXbxCNcQLEISZsjMCYeq3Ic8XpjmcRpXDjS1Lw/s1600/blog_picasa12.jpeg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="158" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE7irjOgOfG0Z4z-6CLdq8nvHHqF78_vDVQ9gABYq97xHViPb6-0zB57ecJqIJstYLE_IXF1L3Hb-m7BZkhSYsURLTp0lVL1p3jM5Z6GXbxCNcQLEISZsjMCYeq3Ic8XpjmcRpXDjS1Lw/s640/blog_picasa12.jpeg" width="640" /></a></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">C'est merveilleux.</span><br /><br />Arrêtons le serveur:<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1SdGd7ZmDjUNGhm2XD2ajjkPr5shFRE4nS0_ZyD35TI-Qk9x5Pr1I3Z54wiPc4wJsukSrCAJtOJAYucojpHeJNq9q9ELx66D0sxFtKKQ-6ANjlmgPqKNKzDIgJpQiz2wobZ1e5P6_64A/s1600/blog_picasa15.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1SdGd7ZmDjUNGhm2XD2ajjkPr5shFRE4nS0_ZyD35TI-Qk9x5Pr1I3Z54wiPc4wJsukSrCAJtOJAYucojpHeJNq9q9ELx66D0sxFtKKQ-6ANjlmgPqKNKzDIgJpQiz2wobZ1e5P6_64A/s640/blog_picasa15.jpeg" width="640" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div><span class="Apple-style-span"> </span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Nous voudrions maintenant procéder en démarrant le serveur en tant que root.<br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Ça ne fonctionne pas!</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEy3Lzf5VczLGMCFdS9AQeb4_HYbrEtmK50rtf_ZPsg0u-mACpfuX1SSqfiVdUsl8ljpTIcliJrbx6riHfw8DkUOVIhBvM0funiQLoK4Qw3bsOTHwEAFYKivgvfODHzBZAwZ5mTapcsAE/s1600/blog_picasa9.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="60" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEy3Lzf5VczLGMCFdS9AQeb4_HYbrEtmK50rtf_ZPsg0u-mACpfuX1SSqfiVdUsl8ljpTIcliJrbx6riHfw8DkUOVIhBvM0funiQLoK4Qw3bsOTHwEAFYKivgvfODHzBZAwZ5mTapcsAE/s640/blog_picasa9.jpeg" width="640" /></a></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">Étonnant puisque avec l'autre méthode le serveur démarre!</span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: left;"><span class="Apple-style-span">C'est SELinux qui fait des siennes:</span></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div><div style="background-color: #e6e6ff;"><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><br /></span></div><div class="separator" style="clear: both; text-align: left;"></div><div class="separator" style="clear: both; text-align: left;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">SELinux is preventing /usr/bin/postgres from getattr access on the fichier /var/lib/pgsql/data/postgresql.conf.</span></div></div><div><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><br /></span><br /><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Il faut restaurer le contexte de sécurité:</span></div><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><br /></span><br /><div style="background-color: #e6e6ff;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">[root@rigel ~]# /sbin/restorecon -R /var/lib/pgsql/</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">/sbin/restorecon set context /var/lib/pgsql/data/postgresql.conf->system_u:object_r:postgresql_t:s0 failed:'Permission denied'</span></div></div><br /><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Lorsque tout fonctionne bien, la commande /sbin/restorecon (dans le contexte où elle a été utilisée) ne fournit aucun retour. Habituellement c'est le cas, mais pas cette fois: </span>un problème se pose pour le fichier postgresql.conf. La commande semanage devrait pouvoir le résoudre:</div><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"></span><br /><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><br /></span><br /><div style="background-color: #e6e6ff;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">[root@rigel ~]# semanage fcontext -a -t postgresql_db_t /var/lib/pgsql/data/postgresql.conf</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">[root@rigel ~]# /sbin/restorecon -v  /var/lib/pgsql/data/postgresql.conf</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">/sbin/restorecon reset /var/lib/pgsql/data/postgresql.conf context unconfined_u:object_r:var_lib_t:s0->system_u:object_r:postgresql_db_t:s0 </span></div><div><span class="Apple-style-span" style="font-family: Arial, Helvetica, sans-serif;"><br /></span><br /><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span">Tout semble en ordre maintenant. vérifions-le en affichant le contexte de sécurité avant de démarrer le serveur:</span></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><div class="separator" style="clear: both; font-family: Verdana,sans-serif; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlb5U9vHvH6tXE6lCGppjp_qAf_Zzo49QNzrbUzEPJPOCsFNyfJMdx_Qp0iYKmBcMfEKouRMT3qiQgmYQdQvrTm_nLz6mVx_wOfoOqC9O-mRoSS9fu2RLahxIGwbm0pP9ws-ScqVQ5d_c/s1600/blog_picasa10.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="324" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlb5U9vHvH6tXE6lCGppjp_qAf_Zzo49QNzrbUzEPJPOCsFNyfJMdx_Qp0iYKmBcMfEKouRMT3qiQgmYQdQvrTm_nLz6mVx_wOfoOqC9O-mRoSS9fu2RLahxIGwbm0pP9ws-ScqVQ5d_c/s640/blog_picasa10.jpeg" width="640" /></a></div><div style="font-family: Verdana,sans-serif;"><span class="Apple-style-span"><br /></span></div><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Ce qui suit est hors-sujet, mais comme nous avons maintenant présenté la commande pg_ctl, la question peut être posée:</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">quelle est la meilleur façon d'arrêter le serveur?</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Examinons le fichier log.</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Avec pg_ctl stop, ça donne ceci:</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDUQu4mhIY7kcH0NLZBrJUrtq3wBKx8uzt_JZicZGbuGWS14KZ1IBpATEdI9j3I_QB4rv2w6ogibpg3uyDhSFuOGOUDUMw-WmGBKdvxwblXved7Xm68c8Lsh0Tv4DgX8p1wdXB_FBofzc/s1600/blog_picasa16.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDUQu4mhIY7kcH0NLZBrJUrtq3wBKx8uzt_JZicZGbuGWS14KZ1IBpATEdI9j3I_QB4rv2w6ogibpg3uyDhSFuOGOUDUMw-WmGBKdvxwblXved7Xm68c8Lsh0Tv4DgX8p1wdXB_FBofzc/s1600/blog_picasa16.jpeg" /></a></div><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Avec service postgresql stop (ou lorsqu'on arrête l'ordinateur sur lequel tourne le serveur):</span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheZmVuBZG6Hrkf6iAwkkx4Zj1qTEkblZv_hjN3HTl2jkgIrgc4zgmSUsj_j663eYGAhewwg3dBaDIyrE7N3IMBbUlgnCduNvjixjGh-OZvZOqgZxOi-DdFCRvhB39DjdKiNFUOP-_DhZw/s1600/blog_picasa17.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheZmVuBZG6Hrkf6iAwkkx4Zj1qTEkblZv_hjN3HTl2jkgIrgc4zgmSUsj_j663eYGAhewwg3dBaDIyrE7N3IMBbUlgnCduNvjixjGh-OZvZOqgZxOi-DdFCRvhB39DjdKiNFUOP-_DhZw/s1600/blog_picasa17.jpeg" /></a></div><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">La réponse semble aller de soi.</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Presque tout ce qui est expliqué dans ce billet peut s'appliquer à quelques détails près à la plupart des distributions. Avec cette évidence: SELinux quand il n'est pas installé ou quand il n'est pas actif ne pose évidemment aucun problème.</span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"></span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">En ce qui concerne Ubuntu (11.04), c'est un peu plus compliqué. Les données ne se trouvent pas à l'emplacement habituel, mais o</span><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">n trouve sans difficulté où elles se trouvent:</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span></div><div style="background-color: #e6e6ff;"><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:~# ps -U postgres -o command | awk 'NR==2'</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">/usr/lib/postgresql/8.4/bin/postgres -D /var/lib/postgresql/8.4/main -c config_file=/etc/postgresql/8.4/main/postgresql.conf</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:~#</span></div><div><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Par contre lorsqu'on veut exécuter initdb, la commande est introuvable.</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Il convient de créer les liens suivant:</span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span></div><div style="background-color: #e6e6ff;"><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:~# cd /usr/bin</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:/usr/bin# ln -s ../share/postgresql-common/pg_wrapper initdb</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:/usr/bin# ln -s ../share/postgresql-common/pg_wrapper postgres</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:/usr/bin# ln -s ../share/postgresql-common/pg_wrapper pg_ctl</span></div><div><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"><br /></span><br /><span class="Apple-style-span" style="font-family: Verdana, sans-serif;">Démarrer le serveur avec postgres ou pg_ctl ne pose aucun problème, mais l'utilisation de </span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">service postgresql start</span><span class="Apple-style-span" style="font-family: Verdana, sans-serif;"> conduit à un échec suite à un problème de certificats manquants. Il s'agit donc de recréer les liens qui ont disparu lors de la suppression de </span><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">/var/lib/postgresql/8.4/main:</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;"><br /></span></div><div style="background-color: #e6e6ff;"><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:~# cd /var/lib/postgresql/8.4/main/</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:/var/lib/postgresql/8.4/main# ln -s /etc/ssl/certs/ssl-cert-snakeoil.pem server.crt</span><br /><span class="Apple-style-span" style="font-family: 'Courier New', Courier, monospace;">root@rigel:/var/lib/postgresql/8.4/main# ln -s /etc/ssl/private/ssl-cert-snakeoil.key server.key</span></div><div><br /><br /></div>

Postgresql: localisation

En guise de préambule, notons que le plus souvent aucun problème de localisation ne se pose avec postgresql, mais parfois quelques surprises...

Read more »