ReSQL.ru
     
powered by simpleCommunicator - 2.0.40     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Проверка парольных настроек
12 сообщений из 12, страница 1 из 1
Проверка парольных настроек
    #40105528
Stopudovonet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stopudovonet
Гость
Добрый день!

Ситуация такая, установлена база PostgreSql. Нужно проверить требования системы к паролю пользователей : минимальная длина пароля, установлена ли проверка сложности пароля, количество сохраненных паролей и срок действия пароля (expiration date)
...
Рейтинг: 0 / 0
20.10.2021, 10:48
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105541
Фотография Maxim Boguk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Maxim Boguk
Участник
Stopudovonet
Добрый день!

Ситуация такая, установлена база PostgreSql. Нужно проверить требования системы к паролю пользователей : минимальная длина пароля, установлена ли проверка сложности пароля, количество сохраненных паролей и срок действия пароля (expiration date)


Такой функциональности база не предоставляет.
Так что надо самому колхозить или искать какое то внешнее решение для авторизации (база например с ldap умеет работать).

Полный список методов авторизации поддерживаемых в postgresql
https://www.postgresql.org/docs/13/auth-methods.html


--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru
...
Рейтинг: 0 / 0
20.10.2021, 11:45
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105552
Фотография mefman
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mefman
Участник
Maxim Boguk
Stopudovonet
Добрый день!

Ситуация такая, установлена база PostgreSql. Нужно проверить требования системы к паролю пользователей : минимальная длина пароля, установлена ли проверка сложности пароля, количество сохраненных паролей и срок действия пароля (expiration date)


Такой функциональности база не предоставляет.
Так что надо самому колхозить или искать какое то внешнее решение для авторизации (база например с ldap умеет работать).

Полный список методов авторизации поддерживаемых в postgresql
https://www.postgresql.org/docs/13/auth-methods.html


--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru

поддерживаю, ЛДАП или ПАМ - вполне рабочие решения + единые пароли и политики для них
...
Рейтинг: 0 / 0
20.10.2021, 12:00
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105616
Stopudovonet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stopudovonet
Гость
А тогда как проверить какой метод сейчас используется ? надо доложить начальству )))
...
Рейтинг: 0 / 0
20.10.2021, 15:03
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105632
Фотография mefman
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mefman
Участник
Stopudovonet
А тогда как проверить какой метод сейчас используется ? надо доложить начальству )))

спросить у ДБА :D
...
Рейтинг: 0 / 0
20.10.2021, 16:37
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105633
Фотография Maxim Boguk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Maxim Boguk
Участник
Stopudovonet
А тогда как проверить какой метод сейчас используется ? надо доложить начальству )))


посмотреть что в pg_hba.conf прописано.
скорее всего md5 (т.е. пароль в базе).

--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru
...
Рейтинг: 0 / 0
20.10.2021, 16:38
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105645
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
Maxim Boguk
посмотреть что в pg_hba.conf прописано.
скорее всего md5 (т.е. пароль в базе).

главное не обнаружить host all all 0.0.0.0/0 trust
...
Рейтинг: 0 / 0
20.10.2021, 17:29
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105670
Stopudovonet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stopudovonet
Гость
Cпросил у DBA

host all all 0.0.0.0/0 md5

это плохо ? что это значит )))))?
...
Рейтинг: 0 / 0
20.10.2021, 19:08
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105671
Фотография Maxim Boguk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Maxim Boguk
Участник
Stopudovonet
Cпросил у DBA

host all all 0.0.0.0/0 md5

это плохо ? что это значит )))))?


Пароль хранится в базе и значит никаких требований к нему и никаких политик нет. Хоть '1' можно поставить.

--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru
...
Рейтинг: 0 / 0
20.10.2021, 19:11
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105711
Stopudovonet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stopudovonet
Гость
Maxim Boguk,

Спасибо большое! Последний вопрос, где про это можно прочитать ? Меня интересует часть про "1" вместо пароля.
...
Рейтинг: 0 / 0
20.10.2021, 23:31
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105713
Фотография Maxim Boguk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Maxim Boguk
Участник
Stopudovonet
Maxim Boguk,

Спасибо большое! Последний вопрос, где про это можно прочитать ? Меня интересует часть про "1" вместо пароля.


Что именно прочитать?
Была бы какая то система контроля паролей - была бы документация.
А вы хотите документацию по тому чего нет.

https://www.postgresql.org/docs/13/client-authentication.html
...
Рейтинг: 0 / 0
20.10.2021, 23:36
| Ответить | Цитировать | Написать  
Проверка парольных настроек
    #40105717
Stopudovonet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stopudovonet
Гость
Отлично, спасибо!
...
Рейтинг: 0 / 0
21.10.2021, 00:00
| Ответить | Цитировать | Написать  
12 сообщений из 12, страница 1 из 1
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Проверка парольных настроек
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru             Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=53&msg=40105632&tid=1993819]:
 0ms
get settings:
 8ms
get forum list:
 12ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 57ms
get topic data:
 13ms
get forum data:
 3ms
get page messages:
 49ms
get tp. blocked users:
 1ms
others: 14ms
total:  163ms
созд. / загр.: 163ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]