몇 가지 암호 기반 토토 핫 방법이 있습니다. 이러한 방법은 비슷하게 작동하지만 사용자의 암호가 서버에 저장되는 방식과 클라이언트가 제공 한 암호가 연결을 통해 전송되는 방식이 다릅니다.

PostgreSQL데이터베이스 암호는 운영 체제 사용자 암호와 별개입니다. 각 데이터베이스 사용자의 비밀번호는에 저장됩니다.pg_authid시스템 카탈로그. 비밀번호는 SQL 명령으로 관리 할 수 ​​있습니다역할 창출andALTER 역할, 예 :로그인 암호를 사용하여 Role Foo 생성 'Secret'또는PSQL명령\ password. 사용자에 대한 비밀번호가 설정되지 않은 경우 저장된 비밀번호는 NULL이고 비밀번호 인증은 해당 사용자에게 항상 실패합니다.

다른 비밀번호 기반 인증 방법의 가용성은 서버의 사용자 암호가 암호화되는 방식 (또는 더 정확하게 해시)에 달려 있습니다. 이것은 구성 매개 변수에 의해 제어됩니다password_encryption시대에 비밀번호가 설정됩니다. 암호가를 사용하여 암호화 된 경우Scram-Sha-256설정, 토토 핫 방법에 사용할 수 있습니다Scram-Sha-256and비밀번호(그러나 후자의 경우 비밀번호 전송은 일반 텍스트로 표시됩니다). 인증 방법 사양MD5사용 사용으로 자동 전환Scram-Sha-256이 경우 위에서 설명한대로 메소드가 작동하므로 작동합니다. 암호가를 사용하여 암호화 된 경우MD5설정, 그러면에만 사용할 수 있습니다MD5and비밀번호인증 메소드 사양 (후자의 경우 비밀번호가 일반 텍스트로 전송 된 상태). (이전 PostgreSQL 릴리스 지원 지원서 서버에 비밀번호를 저장하여 더 이상 불가능합니다.) 현재 저장된 비밀번호 해시를 확인하려면 시스템 카탈로그를 참조하십시오.pg_authid.

기존 설치를 업그레이드하려면MD5toScram-Sha-256, 사용중인 모든 클라이언트 라이브러리가 SCRAM을 지원하기에 충분히 새로운 지 확인한 후password_encryption = 'scram-sha-256'inpostgresql.conf, 모든 사용자가 새 비밀번호를 설정하고 인증 메소드 사양을 변경하여pg_hba.conftoScram-Sha-256.