04-postgresql-9.6.1安全管理之pg_hba.conf配置(2017-06-12)

1、测试需求

192.168.181.141上的postgresql数据库，192.168.1.138要无密码登录进来，192.168.181.181要md5登录

2、步骤

1）检查192.168.181.141上的postgresql数据库的postgres用户l密码

postgres=# select pg_user.usename,pg_user.passwd from pg_user; usename  |  passwd ----------+---------- postgres | ********(1 row)postgres=# select usename,passwd from pg_shadow; usename  | passwd----------+-------- postgres |(1 row)postgres=# select md5('');               md5               ---------------------------------- d41d8cd98f00b204e9800998ecf8427e(1 row)postgres=# select rolname,rolpassword from pg_authid;      rolname      | rolpassword-------------------+------------- postgres          | pg_signal_backend |(2 rows)postgres=# select rolname,rolpassword from pg_authid;      rolname      | rolpassword-------------------+------------- postgres          | pg_signal_backend |(2 rows)

2）修改密码为postgres

postgres=# ALTER USER postgres WITH PASSWORD 'postgres';ALTER ROLE

3)配置192.168.181.141的pg_hba.conf文件。

host    all             all             192.168.181.180/32      md5host    all             all             192.168.181.138/32      trust

备注：例如如下的配置，会按顺序从上往下执行。

# "local" is for Unix domain socket connections onlylocal   all             all                                     trust# IPv4 local connections:host    all             all             127.0.0.1/32            trusthost    replication     postgres        192.168.1.145/32        trusthost    replication     postgres        192.168.1.146/32        trusthost    all             postgres        192.168.1.0/32          md5host    all             all             0.0.0.0/0               md5

0.0.0.0/32表示 允许地址在0.0.0.0-255.255.255.255范围内的客户端
192.168.1.0/24表示子网掩码为255.255.255.0，此时允许192.168.1.0-192.168.1.255范围内的客户端地址链接。
192.168.1.0/32表示IP为192.168.1.0

4）测试

pg961为192.168.181.180

[postgres@pg961 opt]$ psql -h 192.168.181.141 -p 5432 -U postgresPassword for user postgres:psql (9.6.1)Type "help" for help.postgres=#

zabbix为192.168.181.138

[postgres@zabbix /]$psql -h 192.168.181.141 -p 5432psql (9.5.4, 服务器 9.6.1)警告：psql 主版本9.5,服务器主版本为9.6.     一些psql功能可能无法正常使用。输入 "help" 来获取帮助信息.postgres=

5）附加测试：配置.pgpass

因为从192.168.181.180登录到192.168.181.141的数据库中，每次要输入密码。那么可以在/home/postgre/目录下建立一个文件
格式：hostname:port:database:username:password

[postgres@pg961 opt]$ vim /home/postgres/.pgpass192.168.181.141:5432:postgres:postgres:postgres

再次进行登录就可以不用密码了。

[postgres@pg961 opt]$ psql -h 192.168.181.141 -p 5432 -U postgrespsql (9.6.1)Type "help" for help.postgres=#

测试完成