passwordcheck_cracklib
使用cracklib加固PG用户密码
仓库
devrimgunduz/passwordcheck_cracklib
https://github.com/devrimgunduz/passwordcheck_cracklib
源码
passwordcheck_cracklib-3.1.0.tar.gz
passwordcheck_cracklib-3.1.0.tar.gz
概览
| 扩展包名 | 版本 | 分类 | 许可证 | 语言 |
|---|---|---|---|---|
passwordcheck_cracklib | 3.1.0 | SEC | LGPL-2.1 | C |
| ID | 扩展名 | Bin | Lib | Load | Create | Trust | Reloc | 模式 |
|---|---|---|---|---|---|---|---|---|
| 7000 | passwordcheck_cracklib | 否 | 是 | 是 | 否 | 否 | 否 | - |
| 相关扩展 | pg_auth_mon credcheck pgaudit login_hook auth_delay set_user sepgsql |
|---|
版本
| 类型 | 仓库 | 版本 | PG 大版本 | 包名 | 依赖 |
|---|---|---|---|---|---|
| EXT | MIXED | 3.1.0 | 1817161514 | passwordcheck_cracklib | - |
| RPM | PGDG | 3.1.0 | 1817161514 | passwordcheck_cracklib_$v | - |
| DEB | PIGSTY | 3.1.0 | 1817161514 | postgresql-$v-passwordcheck-cracklib | - |
构建
您可以使用 pig build 命令构建 passwordcheck_cracklib 扩展的 DEB 包：
pig build pkg passwordcheck_cracklib # 构建 DEB 包
安装
您可以直接安装 passwordcheck_cracklib 扩展包的预置二进制包，首先确保 PGDG 和 PIGSTY 仓库已经添加并启用：
pig repo add pgsql -u # 添加仓库并更新缓存
使用 pig 或者是 apt/yum/dnf 安装扩展：
pig install passwordcheck_cracklib; # 当前活跃 PG 版本安装
pig ext install -y passwordcheck_cracklib -v 18 # PG 18
pig ext install -y passwordcheck_cracklib -v 17 # PG 17
pig ext install -y passwordcheck_cracklib -v 16 # PG 16
pig ext install -y passwordcheck_cracklib -v 15 # PG 15
pig ext install -y passwordcheck_cracklib -v 14 # PG 14
dnf install -y passwordcheck_cracklib_18 # PG 18
dnf install -y passwordcheck_cracklib_17 # PG 17
dnf install -y passwordcheck_cracklib_16 # PG 16
dnf install -y passwordcheck_cracklib_15 # PG 15
dnf install -y passwordcheck_cracklib_14 # PG 14
apt install -y postgresql-18-passwordcheck-cracklib # PG 18
apt install -y postgresql-17-passwordcheck-cracklib # PG 17
apt install -y postgresql-16-passwordcheck-cracklib # PG 16
apt install -y postgresql-15-passwordcheck-cracklib # PG 15
apt install -y postgresql-14-passwordcheck-cracklib # PG 14
预加载配置：
shared_preload_libraries = '$libdir/passwordcheck_cracklib';
用法
passwordcheck_cracklib 类似于标准 PostgreSQL passwordcheck 模块，但使用 cracklib 进行更严格的密码检查。每当通过 CREATE ROLE 或 ALTER ROLE 设置密码时检查用户密码。如果密码被认为太弱，将被拒绝并以错误终止命令。
配置
在 postgresql.conf 中添加到 shared_preload_libraries：
shared_preload_libraries = '$libdir/passwordcheck_cracklib'
重启 PostgreSQL 以生效。
工作原理
加载后，任何设置密码的 CREATE ROLE 或 ALTER ROLE 命令都会根据 cracklib 字典检查密码。弱密码或容易猜到的密码将被自动拒绝。
-- 如果密码太弱将被拒绝
CREATE ROLE myuser WITH LOGIN PASSWORD 'password123';
-- ERROR: password is easily cracked
-- 强密码将被接受
CREATE ROLE myuser WITH LOGIN PASSWORD 'X9#kLm$vQ2!pR7';
无需 CREATE EXTENSION —— 这仅是一个共享库模块。