REVOKE ALL ON SCHEMA public FROM public;

И тебе ))

Возможно не предопределен ELSE и он NULL выдает

ufw дает какой-нибудь профит или достаточно указать IP в pg_hba.conf?

Из этой статейки: https://www.8host.com/blog/zashhita-postgresql-ot-avtomatizirovannyx-xakerskix-atak/

я ставлю всегда и фаервол и хба

и пароли на юзеров...

Доброй ночи!

Немного проблем себе добавил. В общем, переносил БД с одной машины на другую. Использовал команду psql db_name < /path/to/dump

psql не видело в системе и я сделал что-то типо:
sudo -i postgres

Сейчас мне нужно сделать любую sudo команду и он у меня просит пароль для postgres. Подскажите, что я сделал не так?

Ко всему этому, я не могу теперь запустить systemctl из-за ошибки Failed to connect to bus: No such file or directory

т.е. systemctl status выдает такую ошибку. Чо делать, выручайте?

В общем, не мог даже вызвать reboot из терминала. Перезагрузка на стороне ЛК VDS решила все проблемы 🤷🤷🤷

Если кто-то знает что за чудо случилось, пушните пожалуйста

sudo -i -u postgres🤔🤔

На любую судо команду он просил пароль от postgres

Судя по всему, ты уже сказал su - postgres ранее, а сейчас из под него пытаешься выполнить команды с привилегией судо.
Тебе надо было выйти из сеанса пользователя postgres. Собственно, перезагрузка тебе в этом помогла.

А как нужно было выйти? Как выше написали?

Ctrl+d

или exit

Понял, спасибо большое

На здоровье

Конечно дает. Нельзя доверять ограничению на уровне самого postgre. Никто не отменял уязвимостей и прочего.

Ограничение уровнем выше надежнее. Просто другое дело, что не обязательно использовать ufw. Можно взять голый iptables (deprecated) / nftables

Есть вот такая любопытная проблема:

CREATE TABLE foo (id int PRIMARY KEY DEFAULT nextval('foo_id_seq'), uniq int UNIQUE NOT NULL);

INSERT INTO foo (id, uniq)
SELECT
  COALESCE((SELECT id FROM foo WHERE uniq = :uniq), nextval('foo_id_seq')),
  :uniq
ON CONFLICT (id) DO UPDATE SET ...;

Что тут правильно указывать в кач-ве ON CONFLICT клаузы? Я склоняюсь к id, шеф считает что uniq будет более правильно. Тут западло в том какая проверка сработает первая (id или uniq), или в чем-то другом?

Существует ли вообще детерминистический алгоритм который вызывает конфликт, если 2 констрейнты нарушены?

ON CONFLICT (id, uniq) ?