2024年4月18日发(作者：)
PostgreSQL-1
空口令账号
5
用户口令不能为空，避免账号被他人盗用
1.使用psql工具或pgAdmin工具连接到数据库
2.登录成功后执行“select count(*) from pg_shadow where
检测方法 passwd is null or passwd ='md5' || md5(usename ||
usename);”,查看系统是否存在空口令或者密码与用户名相同的
账号
1.当结果为0时合规，表示不存在空口令或者密码与用户名相同的
合规判定条件 账号
2.当结果不为0时不合规
编码
名称
权重
风险描述
检查结果 截图
采用psql工具，以数据库管理员用户登录数据库，执行:
select usename ,passwd from pg_shadow where passwd is null
or passwd ='md5' || md5(usename || usename);
加固方案
查看口令为空的账号信息，手动删除空口令账户或者添加强口令
alter user SCOTT password 'tiger';
即可修改SCOTT用户口令为tiger
编码 PostgreSQL-2
名称 口令自动加密配置
权重 3
1.使用psql工具或pgAdmin工具连接到数据库
检测方法
2.登录成功后执行“show password_encryption;”
1.当结果为on时合规，表示口令自动加密
合规判定条件
2.当结果为off时不合规
检查结果 截图
加固方案
采用psql工具，以数据库管理员用户登录数据库，执行:
ALTER DATABASE postgres SET password_encryption = 'on';
postgres为数据库名, 则数据库会自动加密用户账户口令
修改后对新会话生效，当前连接会话不生效
编码 PostgreSQL-3
名称 口令失效时间
权重 2
1.使用psql工具或pgAdmin工具连接到数据库
检测方法 2.登录成功后执行“select count(*) from pg_shadow where
valuntil is null ; ”
1.当结果为0时合规，表示账号均配置了口令失效时间
合规判定条件
2.当结果不为0时不合规
检查结果 截图
采用psql工具，以数据库管理员用户登录数据库，执行:
update pg_authid set rolvaliduntil = '2016-7-29
14:50:43+08' where rolname ='scott' ;
加固方案
即可设置scott账户口令失效时间为2016年7月29日14点50分
43秒失效，日期时区为东八区。时区若不指定则采用数据库user
级参数TimeZone里的设置
编码 PostgreSQL-4
名称 账户验证超时配置
权重 1
1.使用psql工具或pgAdmin工具连接到数据库
检测方法
2.登录成功后执行“show authentication_timeout;”
1.当结果小于等于60时合规，表示验证超过60秒则超时关闭
合规判定条件
2.当结果大于60时不合规
检查结果 截图
加固方案
1.备份数据库配置文件,用数据库的系统账户执
行“cp -a /var/lib/pgsql/data/
/var/lib/pgsql/data/”
2.编辑配置文件，找到authentication_timeout所在的行，并修
发布者：admin，转转请注明出处：http://www.yc00.com/news/1713383259a2238089.html
评论列表（0条）