DEV Community
·
PostgreSQL中的SCRAM认证与SCRAM透传认证
💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
PostgreSQL支持多种客户端认证方法，推荐使用scram-sha-256密码认证。SCRAM认证在特定条件下触发，用户密码以scram-sha-256格式存储。PostgreSQL 18引入SCRAM透传认证，允许在不存储明文密码的情况下，使用ClientKey在不同服务器间进行认证，增强安全性。
🎯
关键要点
- PostgreSQL支持多种客户端认证方法，推荐使用scram-sha-256密码认证。
- SCRAM认证在特定条件下触发，用户密码以scram-sha-256格式存储。
- PostgreSQL 18引入SCRAM透传认证，允许在不存储明文密码的情况下进行认证。
- SCRAM认证需要满足三个条件：用户密码以scram-sha-256格式存储，用户在数据库中注册了密码，pg_hba.conf中选择的认证方法为scram-sha-256或md5。
- 用户密码存储在pg_authid系统目录的rolpassword列中，格式遵循RFC 5803。
- 密码注册可以通过CREATE ROLE或ALTER ROLE命令的PASSWORD子句进行。
- PostgreSQL工具提供客户端计算方法以避免发送明文密码。
- SCRAM透传认证利用ClientKey在不同服务器间进行认证，增强安全性。
- PostgreSQL 18的postgres_fdw支持SCRAM透传认证，避免存储明文密码。
- SCRAM ClientKey和ServerKey在成功认证后被保存，用于后续的认证过程。
- DBA需验证任何添加模块的可信性，以确保安全性。
❓
延伸问答
PostgreSQL中SCRAM认证的主要特点是什么？
SCRAM认证主要特点是用户密码以scram-sha-256格式存储，并在特定条件下触发。
如何在PostgreSQL中注册用户密码？
用户密码可以通过CREATE ROLE或ALTER ROLE命令的PASSWORD子句进行注册。
SCRAM透传认证的作用是什么？
SCRAM透传认证允许在不存储明文密码的情况下，使用ClientKey在不同服务器间进行认证，增强安全性。
SCRAM认证需要满足哪些条件？
SCRAM认证需要满足三个条件：用户密码以scram-sha-256格式存储，用户在数据库中注册了密码，pg_hba.conf中选择的认证方法为scram-sha-256或md5。
PostgreSQL 18中引入了哪些新特性？
PostgreSQL 18引入了SCRAM透传认证，允许在连接到外部服务器时不存储明文密码。
DBA在使用SCRAM认证时需要注意什么？
DBA需验证任何添加模块的可信性，以确保安全性，特别是在SCRAM认证中保留ClientKey的情况下。
🏷️
标签
➡️
