chkpass

数据类型:自动加密的密码

概览

扩展包名版本分类许可证语言
chkpass1.0TYPEPostgreSQLC
ID扩展名BinLibLoadCreateTrustReloc模式
3920chkpass-
相关扩展prefix semver unit pgpdf pglite_fusion md5hash asn1oid roaringbitmap

版本

类型仓库版本PG 大版本包名依赖
EXTPIGSTY1.01817161514chkpass-
RPMPIGSTY1.01817161514chkpass_$v-
DEBPIGSTY1.01817161514postgresql-$v-chkpass-
OS / PGPG18PG17PG16PG15PG14
el8.x86_64
el8.aarch64
el9.x86_64
el9.aarch64
el10.x86_64
el10.aarch64
d12.x86_64
d12.aarch64
d13.x86_64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
d13.aarch64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
u22.x86_64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
u22.aarch64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
u24.x86_64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
u24.aarch64
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0
PIGSTY 1.0

构建

您可以使用 pig build 命令构建 chkpass 扩展的 RPM / DEB 包:

pig build pkg chkpass         # 构建 RPM / DEB 包

安装

您可以直接安装 chkpass 扩展包的预置二进制包,首先确保 PGDGPIGSTY 仓库已经添加并启用:

pig repo add pgsql -u          # 添加仓库并更新缓存

使用 pig 或者是 apt/yum/dnf 安装扩展:

pig install chkpass;          # 当前活跃 PG 版本安装
pig ext install -y chkpass -v 18  # PG 18
pig ext install -y chkpass -v 17  # PG 17
pig ext install -y chkpass -v 16  # PG 16
pig ext install -y chkpass -v 15  # PG 15
pig ext install -y chkpass -v 14  # PG 14
dnf install -y chkpass_18       # PG 18
dnf install -y chkpass_17       # PG 17
dnf install -y chkpass_16       # PG 16
dnf install -y chkpass_15       # PG 15
dnf install -y chkpass_14       # PG 14
apt install -y postgresql-18-chkpass   # PG 18
apt install -y postgresql-17-chkpass   # PG 17
apt install -y postgresql-16-chkpass   # PG 16
apt install -y postgresql-15-chkpass   # PG 15
apt install -y postgresql-14-chkpass   # PG 14

创建扩展

CREATE EXTENSION chkpass;

用法

chkpass: 自动加密的密码数据类型

chkpass 扩展提供了一种用于存储加密密码的数据类型。该类型最初随 PostgreSQL 一起发布(在 PG 11 中移除),这是适用于现代 PostgreSQL 的独立版本。

CREATE EXTENSION chkpass;

数据类型

chkpass 类型在输入时使用 Unix crypt() 自动加密密码,仅存储加密后的形式。

CREATE TABLE accounts (
    username text PRIMARY KEY,
    password chkpass
);

INSERT INTO accounts VALUES ('admin', 'mysecretpassword');

运算符

= 运算符用于将明文密码与存储的加密值进行比对:

SELECT * FROM accounts WHERE password = 'mysecretpassword';
-- 如果密码正确则返回匹配行

行为特性

  • 密码在输入时自动加密——明文永远不会被存储
  • 输出显示加密后的哈希值,而非原始密码
  • = 比较会先加密右侧操作数,然后比较哈希值
  • 使用标准 Unix crypt() 函数进行加密

最后修改 2026-03-14: update extension metadata (953cbd0)