У меня простой вопрос касательно pg_hba.conf: Дефолтный: local all postgres

Question

У меня простой вопрос касательно pg_hba.conf: Дефолтный: local all postgres

peer
local all all peer
host all all 127.0.0.1/32 md5
host all all ::1/128 md5
host all all 0.0.0.0/0 md5

И как я понял - приложения что хотят подключиться к базе должны использовать какой-то double-MD5-hashed password, когда в реальности они используют обычную строку подключения где логин:пароль.

Как это работает и что я понял не так?
Модификации планируются такие:
Удаляются строки с подключениями кроме локально и локальной сети, добавляются права репликации для юзера postgres.

#backend #devops #pgsql #programming #russian

0

28.07.2021

2 ответов

10 просмотров

Tequila Sunset Автор вопроса

Ilya Anfimov
Что значит "в реальности"? Где вы ту реальность ви...

Поэтому вторая часть описана вконце, чтобы понять нахера я вообще полез туда Видимо пароли реально передают в неявном виде, но я у разрабов уже спросил чтобы убедится точно В конфигах, упаси господи, они указаны явно - от того я и смутился

0

28.07.2021

Ilya Anfimov · Accepted Answer

Что значит "в реальности"? Где вы ту реальность видели? В реальности олин хэш от логина+пароля лежыт в базе, чтобы нельзя было из дампа просто получить пароль, а двойной хэш — передаётся при логине, чтобы нельзя было подсмотреть строчку доя аутэнтификацыи сниффером. Всё это не имеет отношэния ни к хостам, с которых вы хотите разрешыть логиниться ни к правам, которые вы хотите выдать ролям.

172 похожих чатов

У меня простой вопрос касательно pg_hba.conf: Дефолтный: local all postgres

2 ответов

Похожие вопросы