Danke für die schnelle Antwort. Meinst du mit eingeben der Kunde soll es dann eingeben, oder irgendein programm?
Die Idee ist einen Ordner mit der Batch-Datei dem Backup und der pgpass.conf zu verschicken. So das dieser nur die Batch ausführen muss und die Datenbank erstellt wird. Diese wird für ein drittes Programm benötigt. Deshalb darf der Kunde auch nicht das Passwort wissen oder herrausfinden
Ach so, dann hatte ich das wohl falsch verstanden.
Warum darf der User keine Passwörter kennen? Er ist eh jederzeit in der Lage, sich die pg_hba.conf auf TRUST zu setzen. Er muß auch selber Backups erstellen und diese auch einspielen können. Ich sehe das konzeptionell kritisch.
Die Alternative dazu wäre, die DB läuft irgendwo remote und Deine Kunden bekommen nur eingeschränkte Rechte, die Administration machst Du oder wer anders. Aber wenn ich Kunde wäre und hätte eine geschäftskritische Anwendung mit einer Datenbank, die zwar bei mir läuft, aus der ich aber ausgesperrt bin, hätte ich arge Bauchschmerzen.
Das nützt nichts, wenn der Server beim Kunden läuft. Wie von akretschmer schon erwähnt kann der Kunde die Konfiguration einfach so abändern, dass gar kein Passwort mehr notwendig ist.
Sobald jemand physisch zugriff auf die Dateien einer Datenbank hat, ist es praktisch unmöglich diese zu schützen.
Wenn die Datenbank beim Kunden läuft ist doch anzunehmen, dass dort auch die Daten des Kunden drinstehen.
Warum sollte der keinen Zugriff auf seine Daten bekommen?