🚀 Release v1.0.3
- Tipo: patch - Database backup: database-backups/ids_v1.0.3_20251117_160011.sql.gz - Data: 2025-11-17 16:00:18
This commit is contained in:
Marco Lanzara
parent
f356181ada
commit
a367bb8f7b
4
.replit
4
.replit
@ -14,10 +14,6 @@ run = ["npm", "run", "start"]
|
|||||||
localPort = 5000
|
localPort = 5000
|
||||||
externalPort = 80
|
externalPort = 80
|
||||||
|
|
||||||
[[ports]]
|
|
||||||
localPort = 44261
|
|
||||||
externalPort = 3000
|
|
||||||
|
|
||||||
[env]
|
[env]
|
||||||
PORT = "5000"
|
PORT = "5000"
|
||||||
|
|
||||||
|
|||||||
@ -213,6 +213,25 @@ sudo -u ids npm run db:push
|
|||||||
|
|
||||||
Questo crea tutte le tabelle nel database PostgreSQL.
|
Questo crea tutte le tabelle nel database PostgreSQL.
|
||||||
|
|
||||||
|
### Step 12b: FIX Autenticazione PostgreSQL ⚠️ **IMPORTANTE**
|
||||||
|
|
||||||
|
PostgreSQL di default usa autenticazione "ident" che non funziona con password. Dobbiamo cambiarla:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
cd /opt/ids/deployment
|
||||||
|
chmod +x fix_postgresql_auth.sh
|
||||||
|
./fix_postgresql_auth.sh
|
||||||
|
```
|
||||||
|
|
||||||
|
Questo script:
|
||||||
|
- ✅ Cambia autenticazione da `ident` a `scram-sha-256` (password-based)
|
||||||
|
- ✅ Fa backup della configurazione originale
|
||||||
|
- ✅ Ricarica PostgreSQL
|
||||||
|
- ✅ Testa la connessione
|
||||||
|
|
||||||
|
**Verifica output:**
|
||||||
|
Dovresti vedere: `✅ Connessione RIUSCITA!`
|
||||||
|
|
||||||
---
|
---
|
||||||
|
|
||||||
## 📡 PARTE 4: Configurazione Raccolta Log Router
|
## 📡 PARTE 4: Configurazione Raccolta Log Router
|
||||||
|
|||||||
167
deployment/RISOLUZIONE_ERRORE_POSTGRESQL.md
Normal file
167
deployment/RISOLUZIONE_ERRORE_POSTGRESQL.md
Normal file
@ -0,0 +1,167 @@
|
|||||||
|
# 🔧 Risoluzione Errore PostgreSQL
|
||||||
|
|
||||||
|
## Errore Riscontrato
|
||||||
|
|
||||||
|
```
|
||||||
|
psycopg2.OperationalError: connection to server at "localhost" (::1), port 5432 failed:
|
||||||
|
FATAL: Ident authentication failed for user "ids_user"
|
||||||
|
```
|
||||||
|
|
||||||
|
## Causa
|
||||||
|
|
||||||
|
PostgreSQL su AlmaLinux 9 di default usa autenticazione **"ident"** invece di password. Python (psycopg2) non può connettersi con password.
|
||||||
|
|
||||||
|
## Soluzione (3 minuti)
|
||||||
|
|
||||||
|
### Step 1: Esegui Script di Fix
|
||||||
|
|
||||||
|
```bash
|
||||||
|
cd /opt/ids/deployment
|
||||||
|
chmod +x fix_postgresql_auth.sh
|
||||||
|
./fix_postgresql_auth.sh
|
||||||
|
```
|
||||||
|
|
||||||
|
**Output atteso:**
|
||||||
|
```
|
||||||
|
╔═══════════════════════════════════════════════╗
|
||||||
|
║ PostgreSQL Authentication Fix ║
|
||||||
|
╚═══════════════════════════════════════════════╝
|
||||||
|
|
||||||
|
📂 File pg_hba.conf: /var/lib/pgsql/data/pg_hba.conf
|
||||||
|
|
||||||
|
💾 Backup configurazione...
|
||||||
|
✅ Backup salvato: /var/lib/pgsql/data/pg_hba.conf.backup_20250117_123456
|
||||||
|
|
||||||
|
📋 Configurazione ATTUALE:
|
||||||
|
local all all ident
|
||||||
|
host all all 127.0.0.1/32 ident
|
||||||
|
host all all ::1/128 ident
|
||||||
|
|
||||||
|
🔧 Modifico pg_hba.conf...
|
||||||
|
✅ Configurazione modificata
|
||||||
|
|
||||||
|
📋 Configurazione NUOVA:
|
||||||
|
local all all scram-sha-256
|
||||||
|
host all all 127.0.0.1/32 scram-sha-256
|
||||||
|
host all all ::1/128 scram-sha-256
|
||||||
|
|
||||||
|
🔄 Ricarico configurazione PostgreSQL...
|
||||||
|
✅ PostgreSQL ricaricato
|
||||||
|
|
||||||
|
🧪 Test connessione con password...
|
||||||
|
✅ Connessione RIUSCITA!
|
||||||
|
PostgreSQL ora accetta autenticazione con password
|
||||||
|
|
||||||
|
╔═══════════════════════════════════════════════╗
|
||||||
|
║ ✅ FIX COMPLETATO ║
|
||||||
|
╚═══════════════════════════════════════════════╝
|
||||||
|
```
|
||||||
|
|
||||||
|
### Step 2: Riavvia Syslog Parser
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Stop processo esistente
|
||||||
|
pkill -f syslog_parser
|
||||||
|
|
||||||
|
# Avvia nuovamente
|
||||||
|
cd /opt/ids/python_ml
|
||||||
|
sudo -u ids nohup python3.11 syslog_parser.py > /var/log/ids/syslog_parser.log 2>&1 &
|
||||||
|
```
|
||||||
|
|
||||||
|
### Step 3: Verifica Funzionamento
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Verifica processo attivo
|
||||||
|
ps aux | grep syslog_parser
|
||||||
|
|
||||||
|
# Monitora log (NON dovrebbero esserci più errori)
|
||||||
|
tail -f /var/log/ids/syslog_parser.log
|
||||||
|
```
|
||||||
|
|
||||||
|
**Output atteso:**
|
||||||
|
```
|
||||||
|
2025-01-17 12:34:56 - INFO - Syslog Parser avviato
|
||||||
|
2025-01-17 12:34:56 - INFO - Connessione database riuscita
|
||||||
|
2025-01-17 12:34:56 - INFO - In ascolto su /var/log/mikrotik/raw.log
|
||||||
|
2025-01-17 12:34:57 - INFO - Log processato: 192.168.1.1 → 8.8.8.8:53
|
||||||
|
```
|
||||||
|
|
||||||
|
### Step 4: Verifica Database Si Popola
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Conta log nel database
|
||||||
|
psql -U ids_user -d ids_database -c "SELECT COUNT(*) FROM network_logs;"
|
||||||
|
|
||||||
|
# Mostra ultimi 5 log
|
||||||
|
psql -U ids_user -d ids_database -c "SELECT * FROM network_logs ORDER BY timestamp DESC LIMIT 5;"
|
||||||
|
```
|
||||||
|
|
||||||
|
## Cosa Fa lo Script
|
||||||
|
|
||||||
|
1. **Trova pg_hba.conf** automaticamente
|
||||||
|
2. **Backup** configurazione originale
|
||||||
|
3. **Modifica** autenticazione:
|
||||||
|
- `ident` → `scram-sha-256` (password-based)
|
||||||
|
4. **Ricarica** PostgreSQL (senza restart)
|
||||||
|
5. **Testa** connessione con password da `.env`
|
||||||
|
|
||||||
|
## Verifica Manuale (Opzionale)
|
||||||
|
|
||||||
|
Se vuoi verificare manualmente:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Test connessione PostgreSQL con password
|
||||||
|
psql -h localhost -U ids_user -d ids_database -c "SELECT 1;"
|
||||||
|
|
||||||
|
# Se richiede password, inserisci quella in /opt/ids/.env (PGPASSWORD)
|
||||||
|
```
|
||||||
|
|
||||||
|
## Rollback (Se Necessario)
|
||||||
|
|
||||||
|
Se qualcosa va storto, ripristina backup:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Lista backup disponibili
|
||||||
|
ls -la /var/lib/pgsql/data/pg_hba.conf.backup_*
|
||||||
|
|
||||||
|
# Ripristina ultimo backup
|
||||||
|
ULTIMO_BACKUP=$(ls -t /var/lib/pgsql/data/pg_hba.conf.backup_* | head -1)
|
||||||
|
cp "$ULTIMO_BACKUP" /var/lib/pgsql/data/pg_hba.conf
|
||||||
|
|
||||||
|
# Ricarica PostgreSQL
|
||||||
|
systemctl reload postgresql
|
||||||
|
```
|
||||||
|
|
||||||
|
## Note Tecniche
|
||||||
|
|
||||||
|
**File modificato:**
|
||||||
|
- `/var/lib/pgsql/data/pg_hba.conf` (su AlmaLinux 9)
|
||||||
|
- `/etc/postgresql/15/main/pg_hba.conf` (su Debian/Ubuntu)
|
||||||
|
|
||||||
|
**Modifiche effettuate:**
|
||||||
|
```diff
|
||||||
|
- local all all ident
|
||||||
|
+ local all all scram-sha-256
|
||||||
|
|
||||||
|
- host all all 127.0.0.1/32 ident
|
||||||
|
+ host all all 127.0.0.1/32 scram-sha-256
|
||||||
|
|
||||||
|
- host all all ::1/128 ident
|
||||||
|
+ host all all ::1/128 scram-sha-256
|
||||||
|
```
|
||||||
|
|
||||||
|
**Metodi autenticazione PostgreSQL:**
|
||||||
|
- `ident`: Usa nome utente sistema operativo (non password)
|
||||||
|
- `md5`: Password MD5 hash (deprecato)
|
||||||
|
- `scram-sha-256`: Password SHA-256 hash (✅ raccomandato, sicuro)
|
||||||
|
|
||||||
|
## Prevenzione Futura
|
||||||
|
|
||||||
|
Questo fix è **già incluso** nella guida aggiornata:
|
||||||
|
- `deployment/INSTALLAZIONE_STEP_BY_STEP.md` → Step 12b
|
||||||
|
|
||||||
|
Nuove installazioni non avranno questo problema.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
**Problema risolto! 🎉**
|
||||||
108
deployment/fix_postgresql_auth.sh
Executable file
108
deployment/fix_postgresql_auth.sh
Executable file
@ -0,0 +1,108 @@
|
|||||||
|
#!/bin/bash
|
||||||
|
|
||||||
|
# =============================================================================
|
||||||
|
# IDS - Fix PostgreSQL Authentication
|
||||||
|
# =============================================================================
|
||||||
|
# Risolve errore: "Ident authentication failed for user ids_user"
|
||||||
|
# Cambia autenticazione da 'ident' a 'scram-sha-256' (password-based)
|
||||||
|
# =============================================================================
|
||||||
|
|
||||||
|
set -e
|
||||||
|
|
||||||
|
RED='\033[0;31m'
|
||||||
|
GREEN='\033[0;32m'
|
||||||
|
YELLOW='\033[1;33m'
|
||||||
|
BLUE='\033[0;34m'
|
||||||
|
NC='\033[0m'
|
||||||
|
|
||||||
|
echo -e "${BLUE}"
|
||||||
|
echo "╔═══════════════════════════════════════════════╗"
|
||||||
|
echo "║ PostgreSQL Authentication Fix ║"
|
||||||
|
echo "╚═══════════════════════════════════════════════╝"
|
||||||
|
echo -e "${NC}"
|
||||||
|
|
||||||
|
# Trova pg_hba.conf
|
||||||
|
PG_HBA_CONF=$(sudo -u postgres psql -t -P format=unaligned -c 'SHOW hba_file;')
|
||||||
|
|
||||||
|
if [ -z "$PG_HBA_CONF" ]; then
|
||||||
|
echo -e "${RED}❌ Impossibile trovare pg_hba.conf${NC}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo -e "${BLUE}📂 File pg_hba.conf: ${PG_HBA_CONF}${NC}"
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Backup originale
|
||||||
|
BACKUP_FILE="${PG_HBA_CONF}.backup_$(date +%Y%m%d_%H%M%S)"
|
||||||
|
echo -e "${YELLOW}💾 Backup configurazione...${NC}"
|
||||||
|
cp "$PG_HBA_CONF" "$BACKUP_FILE"
|
||||||
|
echo -e "${GREEN}✅ Backup salvato: ${BACKUP_FILE}${NC}"
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Mostra configurazione attuale
|
||||||
|
echo -e "${BLUE}📋 Configurazione ATTUALE:${NC}"
|
||||||
|
grep -v "^#" "$PG_HBA_CONF" | grep -v "^$" | head -10
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Modifica pg_hba.conf
|
||||||
|
echo -e "${YELLOW}🔧 Modifico pg_hba.conf...${NC}"
|
||||||
|
|
||||||
|
# Cambia tutte le occorrenze di 'ident' in 'scram-sha-256' per connessioni locali
|
||||||
|
sed -i.bak \
|
||||||
|
-e 's/^\(local\s\+all\s\+all\s\+\)ident$/\1scram-sha-256/' \
|
||||||
|
-e 's/^\(host\s\+all\s\+all\s\+127\.0\.0\.1\/32\s\+\)ident$/\1scram-sha-256/' \
|
||||||
|
-e 's/^\(host\s\+all\s\+all\s\+::1\/128\s\+\)ident$/\1scram-sha-256/' \
|
||||||
|
"$PG_HBA_CONF"
|
||||||
|
|
||||||
|
echo -e "${GREEN}✅ Configurazione modificata${NC}"
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Mostra nuova configurazione
|
||||||
|
echo -e "${BLUE}📋 Configurazione NUOVA:${NC}"
|
||||||
|
grep -v "^#" "$PG_HBA_CONF" | grep -v "^$" | head -10
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Reload PostgreSQL
|
||||||
|
echo -e "${YELLOW}🔄 Ricarico configurazione PostgreSQL...${NC}"
|
||||||
|
systemctl reload postgresql
|
||||||
|
|
||||||
|
echo -e "${GREEN}✅ PostgreSQL ricaricato${NC}"
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
# Test connessione
|
||||||
|
echo -e "${BLUE}🧪 Test connessione con password...${NC}"
|
||||||
|
|
||||||
|
# Leggi password da .env se esiste
|
||||||
|
if [ -f "/opt/ids/.env" ]; then
|
||||||
|
PGPASSWORD=$(grep "^PGPASSWORD=" /opt/ids/.env | cut -d'=' -f2)
|
||||||
|
export PGPASSWORD
|
||||||
|
|
||||||
|
if psql -h localhost -U ids_user -d ids_database -c "SELECT 1;" > /dev/null 2>&1; then
|
||||||
|
echo -e "${GREEN}✅ Connessione RIUSCITA!${NC}"
|
||||||
|
echo -e "${GREEN} PostgreSQL ora accetta autenticazione con password${NC}"
|
||||||
|
else
|
||||||
|
echo -e "${RED}❌ Connessione FALLITA${NC}"
|
||||||
|
echo -e "${YELLOW} Verifica password in /opt/ids/.env${NC}"
|
||||||
|
exit 1
|
||||||
|
fi
|
||||||
|
else
|
||||||
|
echo -e "${YELLOW}⚠️ File .env non trovato, salto test connessione${NC}"
|
||||||
|
fi
|
||||||
|
|
||||||
|
echo ""
|
||||||
|
echo -e "${GREEN}╔═══════════════════════════════════════════════╗${NC}"
|
||||||
|
echo -e "${GREEN}║ ✅ FIX COMPLETATO ║${NC}"
|
||||||
|
echo -e "${GREEN}╚═══════════════════════════════════════════════╝${NC}"
|
||||||
|
echo ""
|
||||||
|
echo "Modifiche effettuate:"
|
||||||
|
echo " • Autenticazione cambiata: ident → scram-sha-256"
|
||||||
|
echo " • Backup salvato: $BACKUP_FILE"
|
||||||
|
echo " • PostgreSQL ricaricato"
|
||||||
|
echo ""
|
||||||
|
echo "Ora riavvia syslog_parser.py:"
|
||||||
|
echo " pkill -f syslog_parser"
|
||||||
|
echo " cd /opt/ids/python_ml"
|
||||||
|
echo " sudo -u ids nohup python3.11 syslog_parser.py > /var/log/ids/syslog_parser.log 2>&1 &"
|
||||||
|
echo ""
|
||||||
|
|
||||||
|
exit 0
|
||||||
10
version.json
10
version.json
@ -1,7 +1,13 @@
|
|||||||
{
|
{
|
||||||
"version": "1.0.2",
|
"version": "1.0.3",
|
||||||
"lastUpdate": "2025-11-17T08:49:16.297Z",
|
"lastUpdate": "2025-11-17T16:00:18.653Z",
|
||||||
"changelog": [
|
"changelog": [
|
||||||
|
{
|
||||||
|
"version": "1.0.3",
|
||||||
|
"date": "2025-11-17",
|
||||||
|
"type": "patch",
|
||||||
|
"description": "Deployment automatico v1.0.3"
|
||||||
|
},
|
||||||
{
|
{
|
||||||
"version": "1.0.2",
|
"version": "1.0.2",
|
||||||
"date": "2025-11-17",
|
"date": "2025-11-17",
|
||||||
|
|||||||
Loading…
Reference in New Issue
Block a user