主页 / dba / 问题 / 280342
Accepted
ConanTheGerbil
Asked: 2020-11-26 10:59:30 +0800 CST

Postgres 文件 postgresql.conf 和 pg_hba.conf - 哪个优先？

  • 772

两个 postgres 配置文件中哪个postgresql.conf优先pg_hba.conf？

pg_hba.conf控制客户端身份验证方法，包括“md5”和“scram-sha-256”

postgresql.conf包括 password_encryption 的条目，它可以是“md5”或“scram-sha-256”（或空白，我猜）

因此，如果这些值没有设置为相同的值，哪个优先？

postgresql

1 个回答

  1. Best Answer

    没有优先选择，因为它们有不同的目的。

    • password_encryption在 postgresql.conf 中告诉如何在更改新密码或使用密码创建新用户时对新密码进行哈希处理。

    • 中的字段pg_hba.conf告诉匹配规则的客户端尝试连接时应使用哪种身份验证方案。

    与不支持SCRAM 身份验证的客户端连接时：

    如果与此连接尝试匹配的第一行在pg_hba.confMETHOD 字段中：

    • scram-sha-256，连接将被拒绝。

    • md5并且这个账户的密码是用一个 md5哈希值存储的（独立于password_encryption），连接就会成功。

    • md5并且该帐户的密码以 scram-sha256哈希（独立于password_encryption）存储，连接将被拒绝。

    超级用户可以通过查看系统表中的散列密码来检查分配给现有帐户的密码类型pg_catalog.pg_authid。

    • 2

相关问题