PostgreSQL 安全管理 passworkcheck

#PostgreSQL #安全管理 #passworkcheck

1 背景知识

passwordcheck 插件，能够防止用户使用简单密码。以下是这个插件的功能。
1、密码必须包含字母和数字。
2、密码不能包含用户名。
3、密码默认长度为8位。

cd /soft/postgresql-12.9/contrib
make
make install

vi $PGDATA/postgresql.conf
-------------最下面添加-------------
shared_preload_libraries = 'passwordcheck'      # (change requires restart)

DROP USER user01;
//屏幕输出：
DROP

CREATE USER user01 password '1234567';
//屏幕输出：
ERROR:  password is too short

CREATE USER user01 password '12345678';
//屏幕输出：
ERROR:  password must contain both letters and nonletters

postgres=# CREATE USER user01 password 'postgres';
//屏幕输出：
ERROR:  password must contain both letters and nonletters

postgres=# CREATE USER user01 password '123456user01';
//屏幕输出：
ERROR:  password must not contain user name

postgres=# CREATE USER user01 password 'postgres123';
CREATE ROLE