PostgreSQL 远程登录postgres用户不需要密码?免密登录权限设置

PostgreSQL 安装之后,发现登录postgres用户时不需要密码。原因配置远程IP时,IP 地址对应的 method 设置成了 trust。

今天安全测试反馈,pgsql有弱口令问题,于是上去改了pgsql的密码,结果问题还没解决。查看了具体的问题之后发现:

是postgre安装的时候默认的超级管理用户postgres他的默认密码为postgres,但是将这个密码改之后还是有问题。后来发现不用密码也能登录,那一定就是免密登录的问题了。

由于我的postgre是多实例的,所以和大家配置文件的路径可能不同,配置文件为/pg_hba.conf,打开后为:

shell 复制代码
# TYPE  DATABASE        USER            ADDRESS                 METHOD
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
host    all             all             124.42.72.67/32         trust

具体列就不一说了 ,重点在method
trust为信任,设置为trust就可以免密,在这里我们可以设置为md5

设置完要重启数据库才能生效。

相关推荐
Misnice2 分钟前
使用 SQLAlchemy 连接数据库
数据库·python·mysql·fastapi
Shingmc38 分钟前
MySQL数据类型
数据库·mysql
秦jh_10 分钟前
【Qt】信号与槽
服务器·开发语言·数据库·qt
微信-since8119211 分钟前
[ruby on rails] pg 数据库性能问题排查与解决完整记录
数据库·ruby on rails·oracle
hanyi_qwe14 分钟前
关系型数据库 vs 非关系型数据库
数据库·nosql
计算衎16 分钟前
FastAPI+ PostgreSQL+ VUE 实现一个数据平台展示案例
vue.js·python·postgresql·fastapi
西***634718 分钟前
指挥中心 “协同密码”:KVM 坐席协作系统如何破解数据壁垒与安全难题?
数据库
麦聪聊数据18 分钟前
生成测试数据(一):分钟级构建百万级数据,测试数据库性能
数据库·sql
云边有个稻草人22 分钟前
深度解析KingbaseES:从PL/SQL兼容到函数生态,解锁企业级数据库核心能力
数据库·sql·金仓数据库·kes
卿雪23 分钟前
Redis 双写一致性:旁路缓存、延迟双删、读写锁、异步通知
java·数据库·redis·sql·mysql·缓存·nosql