passwordcheck_cracklib
使用cracklib加固PG用户密码
仓库
devrimgunduz/passwordcheck_cracklib
https://github.com/devrimgunduz/passwordcheck_cracklib
源码
passwordcheck_cracklib-3.1.0.tar.gz
passwordcheck_cracklib-3.1.0.tar.gz
概览
| 扩展包名 | 版本 | 分类 | 许可证 | 语言 |
|---|---|---|---|---|
passwordcheck_cracklib | 3.1.0 | SEC | LGPL-2.1 | C |
| ID | 扩展名 | Bin | Lib | Load | Create | Trust | Reloc | 模式 |
|---|---|---|---|---|---|---|---|---|
| 7000 | passwordcheck_cracklib | 否 | 是 | 是 | 否 | 否 | 否 | - |
版本
| 类型 | 仓库 | 版本 | PG 大版本 | 包名 | 依赖 |
|---|---|---|---|---|---|
| EXT | MIXED | 3.1.0 | 1817161514 | passwordcheck_cracklib | - |
| RPM | PGDG | 3.1.0 | 1817161514 | passwordcheck_cracklib_$v | - |
| DEB | PIGSTY | 3.1.0 | 1817161514 | postgresql-$v-passwordcheck-cracklib | - |
构建
您可以使用 pig build 命令构建 passwordcheck_cracklib 扩展的 DEB 包:
BASH
安装
您可以直接安装 passwordcheck_cracklib 扩展包的预置二进制包,首先确保 PGDG 和 PIGSTY 仓库已经添加并启用:
BASH
使用 pig 或者是 apt/yum/dnf 安装扩展:
安装
BASH
pig
BASH
dnf
BASH
apt
BASH
预加载配置:
BASH
用法
passwordcheck_cracklib 类似于标准 PostgreSQL passwordcheck 模块,但使用 cracklib 进行更严格的密码检查。每当通过 CREATE ROLE 或 ALTER ROLE 设置密码时检查用户密码。如果密码被认为太弱,将被拒绝并以错误终止命令。
配置
在 postgresql.conf 中添加到 shared_preload_libraries:
INI
重启 PostgreSQL 以生效。
工作原理
加载后,任何设置密码的 CREATE ROLE 或 ALTER ROLE 命令都会根据 cracklib 字典检查密码。弱密码或容易猜到的密码将被自动拒绝。
SQL
无需 CREATE EXTENSION —— 这仅是一个共享库模块。