丹·兰吉尔：PostgreSQL：MD5密码支持已被弃用——更新用户密码
💡
原文英文，约3500词，阅读约需13分钟。
📝
内容提要
八年前，PostgreSQL引入了scram-sha-256密码哈希，MD5在十一个月前被弃用。作者记录了更新过程，包括重置用户密码和清理未使用用户，最终移除所有MD5哈希，系统已准备好使用更安全的密码加密方法。
🎯
关键要点
- 八年前，PostgreSQL引入了scram-sha-256密码哈希，MD5在十一个月前被弃用。
- 作者记录了更新过程，包括重置用户密码和清理未使用用户。
- 更新过程涉及多个服务，分多个天进行。
- 作者使用FreeBSD监测数据库备份，确保备份可恢复。
- 在更新PostgreSQL版本后，发现MD5密码加密已被弃用，需迁移到更安全的加密方法。
- 作者决定不禁用MD5密码警告，记录受影响的用户。
- 用户密码以哈希形式存储，修改密码加密方法不会影响已存储的密码。
- 作者计划重置所有受影响用户的密码，并修改pg_hba.conf配置。
- 在清理未使用用户时，作者发现有些用户没有MD5密码。
- 作者使用SQL命令重置用户密码，并清理不再需要的用户。
- 更新完成后，作者确认所有MD5哈希已被移除，系统准备好使用更安全的密码加密方法。
- 作者计划更新pg_hba.conf文件，确保系统为未来移除MD5做准备。
❓
延伸问答
PostgreSQL为什么弃用MD5密码加密？
MD5被认为不适合用作加密哈希算法，因此在PostgreSQL中被弃用。
如何更新PostgreSQL用户密码以使用更安全的加密方法？
可以通过重置用户密码并修改pg_hba.conf配置来更新用户密码，确保使用scram-sha-256加密。
在PostgreSQL中，如何清理未使用的用户？
可以通过查询pg_shadow表，找出未使用的用户，并使用SQL命令删除这些用户。
PostgreSQL中scram-sha-256密码哈希的引入时间是什么时候？
scram-sha-256密码哈希是在PostgreSQL版本10中引入的。
更新PostgreSQL版本后，如何确认MD5哈希已被移除？
可以通过查询pg_authid表，确认所有MD5哈希已被移除，确保系统准备好使用更安全的密码加密方法。
在PostgreSQL中，如何处理MD5密码警告？
可以选择不禁用MD5密码警告，并记录受影响的用户，以便后续处理。
🏷️
标签
➡️
