PostgreSQL 不安全的默认设置与 postgres 公共模式|极客教程

在本文中，我们将介绍 PostgreSQL 数据库中与 postgres 公共模式相关的不安全默认设置，并提供相应的解决方案和示例说明。

什么是 PostgreSQL 的公共模式

PostgreSQL 是一款功能强大的开源关系型数据库管理系统。它使用模式来组织和管理数据库对象。在 PostgreSQL 中，默认情况下会创建一个名为 “postgres” 的数据库和一个名为 “postgres” 的用户，同时创建了一个公共模式（public schema），所有用户都可以访问这个公共模式中的对象。

公共模式中存储了许多数据库对象，例如表、视图、函数、操作符等。然而，默认设置下的公共模式可能存在一些安全风险，因此我们需要注意并采取相应的措施来保护数据和系统。

1. 密码弱默认设置

PostgreSQL 默认允许使用空密码进行连接。这意味着任何知道数据库地址的人都可以通过空密码连接到数据库并执行操作。这是非常危险的，因为攻击者可以轻易地访问和篡改数据库中的数据。

为了解决这个问题，我们需要确保数据库用户的密码是强度足够的，并且不允许空密码。我们可以通过修改 PostgreSQL 的配置文件（postgresql.conf）来禁止使用空密码，并设置密码最小长度、字母数字要求等安全策略。例如，可以在配置文件中添加以下配置：

password_encryption = scram-sha-256
password_min_length = 8
password_check_interval = 60

这样设置后，用户必须使用密码进行连接，而且密码必须包含至少8个字符，并且具备一定的复杂性。

2. 默认授权权限过大

默认情况下，PostgreSQL 公共模式中的表、视图、函数等对象对于所有用户都具有默认的授权权限。这意味着任何用户都可以进行查询、修改、删除等操作，可能导致数据泄露和破坏。

为了解决这个问题，我们应该限制公共模式中对象的默认授权权限，只给予必要的权限给用户。我们可以使用 REVOKE 命令来撤销默认授权权限。例如，可以执行以下命令：

REVOKE ALL ON ALL TABLES IN SCHEMA public FROM public;
REVOKE ALL ON ALL FUNCTIONS IN SCHEMA public FROM public;
REVOKE ALL ON ALL SEQUENCES IN SCHEMA public FROM public;
REVOKE ALL ON ALL VIEWS IN SCHEMA public FROM public;

这样设置后，用户将无法再直接访问公共模式中的对象，需要管理员手动分配权限给用户。

3. 默认监听所有网络接口

默认情况下，PostgreSQL 启动后将监听所有网络接口上的请求。这意味着任何连接到服务器的客户端都可以访问数据库。这种设置容易受到未经授权的访问和恶意攻击。

为了解决这个问题，我们应该根据需要设置合适的监听地址，只允许特定的 IP 或网络段进行连接。我们可以通过修改 PostgreSQL 的配置文件（postgresql.conf）来限制监听地址。例如，可以添加以下配置：

listen_addresses = 'localhost,192.168.0.0/24'

这样设置后，PostgreSQL 将只监听本地和特定网络段的连接请求。

4. 默认 SSL/TLS 未启用

默认情况下，PostgreSQL 不启用 SSL/TLS 加密，使用明文传输数据。这意味着数据在传输过程中容易被窃取或篡改。

为了解决这个问题，我们需要启用 SSL/TLS 加密以保护数据的传输安全。我们可以生成 SSL 证书，并在 PostgreSQL 的配置文件中进行相应的配置。例如，可以添加以下配置：

ssl = on
ssl_cert_file = '/path/to/server.crt'
ssl_key_file = '/path/to/server.key'

这样设置后，连接到 PostgreSQL 的客户端将强制使用 SSL/TLS 加密进行通信。

总结

本文介绍了 PostgreSQL 数据库中与 postgres 公共模式相关的一些不安全默认设置，并提供了相应的解决方案和示例说明。通过修改相关配置，加强密码安全、授权权限限制、网络接口监听和启用 SSL/TLS 加密等措施，我们能够增强 PostgreSQL 数据库的安全性，并更好地保护数据和系统。建议管理员们注意这些不安全默认设置，并采取适当的措施来保护数据库的安全。