Le portail francophone de la géomatique

Bonjour,
Vu votre description, vos paramètres de connexion du compte "1" ont été stockés dans le projet Qgis, donc il est normal que ce soient les identifiants recherchés lorsque vous ouvrez ce projet, quand bien même d'autres comptes de connexion ont été créés.
Il vous faudrait passer par le système de connexion via fichier (pg_service.conf) pour que ces identifiants ne soient pas stockés (en clair) dans le .qgs (ce qui ne dispensera pas non plus, que les différents comptes aient des droits à peu près similaires pour l'accès aux schémas et tables).
https://georezo.net/forum/viewtopic.php … =pgservice
https://georezo.net/forum/viewtopic.php … rvice.conf
Cordialement.

Dernière modification par chanteclair (Thu 01 July 2021 13:41)

Bonjour,
Avez-vous bien modifié vos sources de données pour utiliser le pg_service dans tous les projets ?

Lorsque vous ajoutez une couche PostGIS, vous utilisez une connexion qui peut-être définie par

source="dbname='xxx' host=xxx port=5432 user='xxx'..."

ou bien

source="service='xxx'..."

Je suppose que dans les projets posant problème, la source est toujours dans la première version. Vous pouvez le vérifier dans l'onglet "Information" des propriétés de la couche ou simplement en survolant le nom d'une couche dans l'arbre des couches

Dernière modification par jmarsac (Fri 09 July 2021 09:40)

Bonjour,
La variable d'environnement PGSERVICEFILE dans Préférences/Options/Système existe-t-elle bien sur votre PC et pointe-t-elle bien sur l'emplacement de votre fichier pg_service.conf ?

Il faut que votre variable pointe sur le fichier et non un répertoire, donc plutôt :

C:\Users\*******\AppData\Roaming\QGIS\QGIS3\profiles\default\pg_service.conf

que

C:\Users\*******\AppData\Roaming\QGIS\QGIS3\profiles\default

si c'est bien l'emplacement de votre fichier.

Oups, désolé, j'avais lu en travers le nom de la variable.
J'utilise la variable PGSERVICEFILE pour ma part qui pointe donc sur le fichier et cela fonctionne sans souci.

Dans ce cas, pour chaque couche concernée, il faut changer sa source de données pour utiliser le service (la supprimer et la rattacher avec une connexion PostGIS qui utilise le service; ou bien utiliser le plugin "changeDataSource"

Dans les deux cas, il faut que la connexion PostGIS utilisant le service soit diponible

Dernière modification par jmarsac (Fri 09 July 2021 14:23)

jmarsac : d'accord, du coup ce n'est pas possible d'automatiser la récupération, il faut forcément faire à la main ?

chanteclair : d'accord, même si un collègue importe des tables dans un projet avec son compte et que vous ouvrez ensuite le projet, il ne vous redemande pas de créer les liens ? Car pour ma part, il cherche à ouvrir les tables avec son compte (sans passer par mon service).

En fait, les deux notions sont relativement indépendantes (c'est la bibliothèque PostgreSQL (libpq) qui lit les variables d'environnement PGSYSCONFDIR ou PGSERVICEFILE). Les variables PGSYSCONFDIR ET PGSERVICEFILE peuvent être définies au niveau "Utilisateur" ou "Système" de Windows

Vous pouvez utiliser le même service sur tous les postes mais avec des droits différents. Il suffit pour cela de garder le même nom de service dans le fichier pg_service.conf.

Si par exemple, vous êtes sigadmin votre fichier pg_service.conf contiendra

[qgis]
host=dbserver
port=5432
user=sigadmin
password=xxxx
dbname=basesig
application_name=SIGADMIN

et si vos collègues ne peuvent que consulter les tables, leur fichier pg_service.conf contiendra :

[qgis]
host=dbserver
port=5432
user=sigreader
password=yyyy
dbname=basesig
application_name=QGIS

ainsi vous pouvez tous utiliser le même projet QGIS (le nom de service est identique) mais avec des droits différents (sigadmin peut modifier la base alors que sigreader peut seulement la consulter)

Si vous maitrisez un éditeur de texte (tel que sed ou notepad++) et la structure du fichier .qgs, vous pouvez éventuellement faire une modification globale sur tous les fichiers .qgs (c'est un peu plus compliqué avec les fichiers .qgz) quand ils ne sont pas utilisés; mais pensez à les sauvegarder au préalable au cas où !

Pourquoi ne pas remplacer les références au compte 1 par le même service ?

Ce n'est as ce que vous vouliez ? Précisez svp

J'avoue ne pas comprendre; vous voulez ne plus l'utiliser et le désactiver mais vous voulez le conserver dans les projets QGIS ???

Je suppose qu'il a des privilèges supérieurs à ceux des comptes "a,b,c...".

Si c'est bien le cas, il faut le remplacer par le service créé (utilisant les comptes "a,b,c...") dans tous les projets QGIS qui le référencent