Avi Vallarapu：发布PGDSAT以满足PostgreSQL的CIS基准
内容提要
HexaCluster推出了PGDSAT，一款用于增强PostgreSQL集群安全性的数据库安全评估工具。PGDSAT涵盖了大约80个安全控制，包括CIS合规基准推荐的控制。该工具帮助组织确保其PostgreSQL数据库配置符合行业最高安全标准。它可在GitHub上供贡献者添加想法、补丁、评论和问题。该工具还提供安全检查报告，允许用户分析和修复任何失败的检查。在未来的版本中，HexaCluster计划改进PGDSAT提供的安全控制，并支持对DBaaS平台上的数据库运行该工具。
延伸解读
PGDSAT 的定位与核心价值
PGDSAT 是一款针对 PostgreSQL 集群的数据库安全评估工具，覆盖约 80 项安全控制，其中包含 CIS 合规基准推荐的项目。它旨在帮助组织确保数据库配置符合行业安全标准，通过自动化检查减少人为疏漏。对于日益普及的 PostgreSQL 环境，该工具提供了一种系统化的安全基线验证手段，尤其适合需要满足合规要求或强化安全防护的团队。
CIS 基准与 PGDSAT 的检查范围
CIS 基准由全球 IT 安全专家共识制定，为 PostgreSQL 提供配置、权限、加密等方面的安全基线。PGDSAT 的检查项涵盖安装与补丁、目录与文件权限、日志与审计、用户访问与授权、连接与登录、PostgreSQL 设置、复制及特殊配置等八大类。这些检查既包括自动项，也包含需人工确认的手动项，用户可根据报告逐项修复，从而降低未授权访问和数据泄露风险。
安装与使用注意事项
PGDSAT 必须安装在初始化 PostgreSQL 集群的数据库服务器上，因为涉及文件系统级检查。安装需依赖 unzip 和 make，通过 Perl 构建。生成报告时需使用拥有数据目录权限的操作系统用户，并设置 PATH 指向 PostgreSQL 二进制文件。报告以 HTML 格式输出，用绿色对勾、红色叉号和空框分别表示通过、失败和需手动检查，点击失败项可查看详细解释。
未来计划与当前局限
HexaCluster 计划在未来版本中改进 PGDSAT 的安全控制，并增加对 DBaaS 平台（如 AWS RDS/Aurora、Azure Database for PostgreSQL、Google Cloud SQL）的支持。目前该工具尚未在其他平台（如 Yugabyte、Aiven、pgEdge）上测试，用户可自行尝试并反馈。此外，HexaCluster 提供专家支持，帮助解决安全检查失败的问题。
Q&A
PGDSAT是什么工具，它的主要功能是什么？
PGDSAT是一款用于增强PostgreSQL集群安全性的数据库安全评估工具，涵盖约80个安全控制，帮助确保数据库配置符合行业安全标准。
如何安装PGDSAT？
在PostgreSQL集群初始化的数据库服务器上，使用命令安装依赖项、下载PGDSAT并运行安装命令即可完成安装。
PGDSAT支持哪些安全检查？
PGDSAT支持多种安全检查，包括安装和补丁、目录和文件权限、日志记录和审计等。
CIS合规基准对PostgreSQL用户有什么帮助？
CIS合规基准为PostgreSQL用户提供安全基线指导，帮助防止未经授权的访问和数据泄露，确保数据库配置符合安全标准。
PGDSAT如何生成安全检查报告？
安装PGDSAT后，使用特定命令生成安全检查报告，报告中会显示每个检查的成功或失败状态。
HexaCluster对PGDSAT的未来计划是什么？
HexaCluster计划在未来版本中改进PGDSAT的安全控制，并支持在DBaaS平台上运行该工具。
