cedricAbonnel
/
notes-techniques
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Actualiser scripts/server-postgres/create_pg_role.sh 

passage par un script temporaire
This commit is contained in:
Cédric Abonnel 2025-05-19 05:22:16 +00:00
parent 70facd85f3
commit 48c26f9f84
1 changed files with 11 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

14
scripts/server-postgres/create_pg_role.sh
View File

@ -29,10 +29,10 @@ echo ""
echo "🔐 Génération d'un mot de passe fort pour le rôle '$ROLE_NAME'..."
ROLE_PASSWORD=$(generate_token 20)
# Exécution des commandes SQL de manière sécurisée
echo "🔎 Exécution des commandes SQL avec sudo..."
# Générer un fichier SQL temporaire pour la vérification + création
SQL_FILE=$(mktemp)
sudo -u postgres env PGPASSWORD="${POSTGRES_PASSWORD}" psql -v ON_ERROR_STOP=1 -U postgres -h localhost <<EOF
cat <<EOF > "$SQL_FILE"
DO \$\$
BEGIN
IF NOT EXISTS (SELECT FROM pg_roles WHERE rolname = '${ROLE_NAME}') THEN
@ -45,6 +45,14 @@ END
\$\$;
EOF
chmod 644 "$SQL_FILE"
# Une seule exécution de psql via sudo avec mot de passe PostgreSQL exporté
echo "🔎 Exécution des commandes SQL avec sudo..."
sudo -u postgres bash -c "PGPASSWORD='${POSTGRES_PASSWORD}' psql -v ON_ERROR_STOP=1 -f '${SQL_FILE}'"
rm -f "$SQL_FILE"
# Affichage des identifiants si création
echo ""
echo "-------------------------------------------"