Postgresql 中文操作指南

F.26. passwordcheck — verify password strength #

passwordcheck 模块在使用 CREATE ROLE 或 ALTER ROLE 设置用户密码时检查这些密码。如果密码被认为太弱，将被拒绝，命令将以错误终止。

Để kích hoạt mô-đun này, hãy thêm '$libdir/passwordcheck' vào shared_preload_libraries trong postgresql.conf, sau đó khởi động lại máy chủ.

Bạn có thể điều chỉnh mô-đun này theo nhu cầu bằng cách thay đổi mã nguồn. Ví dụ: bạn có thể sử dụng CrackLib để kiểm tra mật khẩu — chỉ cần bỏ chú thích cho hai dòng trong Makefile và xây dựng lại mô-đun. (Chúng tôi không thể bao gồm CrackLib theo mặc định vì lý do cấp phép.) Không có CrackLib, mô-đun áp dụng một số quy tắc đơn giản để tăng cường độ mạnh cho mật khẩu, bạn có thể sửa đổi hoặc mở rộng các quy tắc này theo ý mình.

Caution

为防止未加密的密码通过网络发送、写入服务器日志或以其他方式被数据库管理员窃取，PostgreSQL 允许用户提供预加密的密码。许多客户端程序会使用此功能，并在将密码发送到服务器之前对其进行加密。

Điều này hạn chế tính hữu dụng của mô-đun passwordcheck, bởi vì trong trường hợp đó nó chỉ có thể thử đoán mật khẩu. Vì lý do này, không nên sử dụng passwordcheck nếu yêu cầu của bạn về bảo mật cao. Sử dụng phương thức xác thực bên ngoài như GSSAPI (xem Chapter 21) sẽ an toàn hơn so với việc dựa vào mật khẩu bên trong cơ sở dữ liệu.

或者，你可以修改 passwordcheck 以拒绝预加密的密码，但是强制用户以明文形式设置密码会带来自己的安全风险。