• pgsql_auth

    Assim como seu primo mysql_auth, o pgsql_auth foi feito para autenticação de usuários em servidores Web-proxy Squid com base de dados PostgreSQL. A última versão pode ser baixada aqui:

    pgsql_auth-2.1.tar.gz (MD5SUM 09404672c65318bfe6e42e94d9a90f5b).

    Importante lembrar que ter o PostgreSQL cliente no servidor é necessário para compilação e funcionamento da ferramenta.

    Compilar e instalar

    tar xvf pgsql_auth-2.1.tar.gz
cd pgsql_auth-2.1
./configure --prefix=/usr/libexec --tools=/usr/bin --sysconfdir=/etc
make
make install
make install-config

    PostgreSQL

    Criar usuário e base de dados para guardar as informações de usuários:

    su postgres -c 'createuser -E -S -D -R -P squid'
Enter password for new role:
Enter it again:
su postgres -c 'createdb -O squid squid'

    Agora é só criar a tabela de usuários usanto o script schema.sql:

    psql -Usquid < schema.sql

    Configurar o pgsql_auth

    Editar o arquivo de configuração que foi instalado, neste exemplo, em /etc/pgsql_auth.conf. O template está comentado. Basta alterar de acordo com suas necessidades.

    Adicionar e modificar usuários

    Juntamente com o autenticador, são instaladas ferramentas para administração dos usuários. São 3 programas: pgauser, pgamod e pgaview. Na mesma ordem, eles servem para criar, modificar e visualizar os usuários cadastrados na base de dados.

    Adicionar e remover um usuário é simples, basta seguir o modelo ou usar o argumento –help:

    # Adicionar
pgausers -a -u eduardo -p minhasenha
# Remover
pgausers -r -u eduardo

    A modificação permite ative/desativar usuário e alterar senha:

    # Ativar
pgamod -a -u eduardo
# Desativar
pgamod -d -u eduardo
# Trocar senha
pgamod -p novasenha -u eduardo

    A visualização pode ser da base inteira ou filtrando pelo usuário:

    # Tudo
pgaview
# Com filtro
pgaview eduardo

    Configuração do Squid

    Para habilitar a autenticação, edite o arquivo squid.conf acrescentando o seguinte:

    auth_param basic program /usr/libexec/pgsql_auth
auth_param basic children 5
auth_param basic realm Web-Proxy
auth_param basic credentialsttl 1 minute

acl db-auth proxy_auth REQUIRED
http_access allow db-auth
http_access allow localhost
http_access deny all