bl双性强迫侵犯h_国产在线观看人成激情视频_蜜芽188_被诱拐的少孩全彩啪啪漫画

PG密碼安全-創新互聯

PostgreSQL 錯誤日志文件中的密碼

網站建設哪家好,找成都創新互聯公司!專注于網頁設計、網站建設、微信開發、小程序制作、集團企業網站建設等服務項目。為回饋新老客戶創新互聯還提供了全南免費建站歡迎大家使用!

大家都不希望在錯誤日志文件中出現用戶密碼。PG使用SQL查詢管理用戶賬戶,包括密碼。如果啟用log_statement,log_min_error_statement為log,那么用戶密碼就有可能出現在server log中。

一種解決方法:發起查詢前手動對密碼進行加密,但仍會被error機制探測到。

SET client_min_messages = 'log';

SET log_statement = 'all';

\ password postgres

Enter new password:

Enter it again:

LOG:  statement: show password_encryption

LOG:  statement: ALTER USER postgres PASSWORD 'md567429efea5606f58dff8f67e3e2ad490'

在psql客戶端執行: show password_encryption可以查看使用哪種加密方式,是md5還是 scram-sha-256 。psql將密碼hash加密后再發起alter命令。并不是說在日志文件中不會再出現密碼了。最明智的辦法是將log_min_error_statement設置為panic以便阻止將錯誤查詢記錄到日志文件中。另外一個安全方式:使用syslog將Log發送到安全的服務器上。

分享題目:PG密碼安全-創新互聯
文章來源:http://vcdvsql.cn/article8/dehgop.html

成都網站建設公司_創新互聯,為您提供小程序開發電子商務App設計用戶體驗動態網站網站策劃

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

成都定制網站建設