PostgreSQL数据库安全加固（十三）——加密身份验证密码_postgres改密码为加密

作者：你好赵伟 | 2024-08-01 11:28:58

踩

postgres改密码为加密

前言

通过网络以明文格式发送的PostgreSQL密码很容易被未经授权的用户发现。泄露密码可能很容易导致未经授权访问数据库。

以数据库管理员(此处显示为“postgres”)身份，查看pg_hba.conf中的身份验证条目：

cat ${PGDATA?}/pg_hba.conf
1

如下图，如果任何条目使用method(记录中的最后一列)不是“MD5”，则存在安全风险。
在这里插入图片描述

以数据库管理员(此处显示为“postgres”)身份，编辑pg_hba.conf文件，将”method”列值更改为“md5”。

vi ${PGDATA?}/pg_hba.conf
1

如下图，将所有的条目的”method”列值更改为“md5”。
在这里插入图片描述

如果用于身份验证密码，PostgreSQL必须只传输加密的密码。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/913836