Questão 1159561

• Banca: CESPE / CEBRASPE
• Órgão: TJ-CE
• Ano: 2014
• Provas: CESPE - 2014 - TJ-CE - Analista Judiciário - Ciências Computação
• Disciplina: Banco de Dados
• Assuntos: PostgreSQL

A respeito do PostgreSQL 9.3 em Linux, assinale a opção correta.

• A. No Linux, entre os métodos de autenticação permitidos, é possível utilizar a autenticação por PAM (Pluggable Authentication Modules) sem a possibilidade de utilizar LDAP para esse método. Essa autenticação deve, por default, ser configurada para acessar o diretório /etc/shadow, uma vez que o postmaster é, a partir da versão 9.1, executado como administrador do sistema.
  
• B. Na instalação do PostgreSQL no Linux, é necessário informar ao sistema como encontrar as bibliotecas compartilhadas por meio da diretiva LD_LIBRARY_PATH = . Essa configuração deve ser mantida também depois da instalação no arquivo postgresql.conf, para que, quando o PostgreSQL estiver em execução, seja possível realizar o fork do processo postmaster.
  
• C. O PostgreSQL permite a autenticação de pares (peer) no Linux por meio do uso de mapas para descrever as conexões e elações de confiança entre servidores. Tais configurações devem ser realizadas no arquivo pg_service.conf, com uma inha para cada conexão individual.
  
• D. No Linux 2.4 e em versões posteriores desse software, o comportamento padrão de memória virtual não é o ideal para o PostgreSQL, pois o sistema operacional poderá interromper o postmaster caso o sistema fique sem memória virtual. Uma maneira de evitar esse problema é executar o PostgreSQL em uma máquina na qual os outros processos não vão deixá-la sem memória ou ainda aumentar o espaço de swap do sistema operacional.
  
• E. O PostgreSQL oferece criptografia em vários níveis de campos, tabelas, bancos de dados e de partições inteiras. Se for instalado no Linux, o PostgreSQL somente realizará a criptografia de campos e tabelas, devido à proteção nos sistemas de arquivos do Linux.

Gabarito: D

Comentários

• Fonte: Tec Concursos - Prof. Fábio Campos

  a) ERRADO. PAM é um método de autenticação que pode ser utilizado no Postgres e não há nenhum empecilho na integração com LDAP, pelo contrário, a documentação diz que PAM não tem problemas para utilizar o LDAP ou outros meios de autenticação.

  b) ERRADO. LD_LIBRARY_PATH é uma variável de ambiente do sistema operacional, nela é definida o caminho para encontrar as bibliotecas compartilhadas. Então sempre que algum sistema precisar de algo dessas bibliotecas, vai procurar no caminho definido pela referida variável no sistema operacional. Não há nenhuma menção na documentação de que essa informação deva estar em outros locais, como no arquivo postgresql.conf.

  c) ERRADO. O arquivo pg_service.conf é utilizado para mapear conexões de um servidor de banco de dados Postgres, mas cada conexão é definida em várias linhas  e não em uma única linha (como acontece em uma string de conexão).

  d) CERTO. É uma situação que ocorre nessas versões do Linux, onde o sistema operacional ao ficar sem memória disponível, começa a matar (comando kill process) os processos para liberar a memória e acaba afetando o funcionamento do servidor do Postgres. E para solucionar essa questão é necessário utilizar uma máquina onde os recursos de memória serão suficientes para rodar o servidor do Postgres e demais processos do sistema operacional. Os recursos devem ser gerenciados de forma a nunca esgotar totalmente para evitar que o sistema comece a matar os processos.

  e) ERRADO. Partições e espaços de disco podem sim ser criptografas, tanto no Linux quanto no Windows.