PostgreSQL数据库安全加固（七）——配置访问控制策略_postgres 检查是否配置客户端访问控制

前言

PostgreSQL必须根据适用的访问控制策略强制执行批准的授权，以便对信息和系统资源进行逻辑访问。可以通过配置pg_hba.conf文件来限制访问。

一、修改访问控制策略

以数据库管理员(此处显示为“postgres”)身份，检查pg_hba.conf中配置的身份验证设置。查看所有条目及其关联的身份验证方法。

# 切换用户
su - postgres
# 查看配置文件
cat ${PGDATA?}/pg_hba.conf

1
2
3
4
5

pg_hba.conf配置文件内容：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connect
1
2
3
4
5