丹·兰吉尔：PostgreSQL：MD5密码支持已被弃用——更新用户密码
内容提要
八年前，PostgreSQL引入了scram-sha-256密码哈希，MD5在十一个月前被弃用。作者记录了更新过程，包括重置用户密码和清理未使用用户，最终移除所有MD5哈希，系统已准备好使用更安全的密码加密方法。
关键要点
-
八年前，PostgreSQL引入了scram-sha-256密码哈希，MD5在十一个月前被弃用。
-
作者记录了更新过程，包括重置用户密码和清理未使用用户。
-
更新过程涉及多个服务，分多个天进行。
-
作者使用FreeBSD监测数据库备份，确保备份可恢复。
-
在更新PostgreSQL版本后，发现MD5密码加密已被弃用，需迁移到更安全的加密方法。
-
作者决定不禁用MD5密码警告，记录受影响的用户。
-
用户密码以哈希形式存储，修改密码加密方法不会影响已存储的密码。
-
作者计划重置所有受影响用户的密码，并修改pg_hba.conf配置。
-
在清理未使用用户时，作者发现有些用户没有MD5密码。
-
作者使用SQL命令重置用户密码，并清理不再需要的用户。
-
更新完成后，作者确认所有MD5哈希已被移除，系统准备好使用更安全的密码加密方法。
-
作者计划更新pg_hba.conf文件，确保系统为未来移除MD5做准备。
延伸解读
MD5密码弃用的背景
PostgreSQL在八年前引入了scram-sha-256密码哈希，MD5密码在安全性上已被认为不再适用。随着技术的发展，使用更安全的加密方法是保护用户数据的重要措施。了解这一背景有助于用户意识到更新密码加密方式的必要性。
更新过程中的注意事项
在更新PostgreSQL版本并迁移密码加密方法时，用户需注意清理未使用的用户和重置受影响用户的密码。确保所有用户的密码都使用新的加密方法，可以有效降低潜在的安全风险。
pg_hba.conf配置的重要性
在更新过程中，pg_hba.conf文件的配置也需同步更新。虽然系统会自动选择SCRAM认证，但明确指定为scram-sha-256可以为未来的版本更新做好准备，避免因MD5支持的完全移除而导致的认证问题。
延伸问答
PostgreSQL为什么弃用MD5密码加密？
MD5被认为不适合用作加密哈希算法，因此在PostgreSQL中被弃用。
如何更新PostgreSQL用户密码以使用更安全的加密方法？
可以通过重置用户密码并修改pg_hba.conf配置来更新用户密码，确保使用scram-sha-256加密。
在PostgreSQL中，如何清理未使用的用户？
可以通过查询pg_shadow表，找出未使用的用户，并使用SQL命令删除这些用户。
PostgreSQL中scram-sha-256密码哈希的引入时间是什么时候？
scram-sha-256密码哈希是在PostgreSQL版本10中引入的。
更新PostgreSQL版本后，如何确认MD5哈希已被移除？
可以通过查询pg_authid表，确认所有MD5哈希已被移除，确保系统准备好使用更安全的密码加密方法。
在PostgreSQL中，如何处理MD5密码警告？
可以选择不禁用MD5密码警告，并记录受影响的用户，以便后续处理。
