生成后格雷姆用户密码

Question

我试图使用Python的哈希布为帖子生成密码。

>>> import hashlib
>>> hashlib.md5("psql123").hexdigest()
2636d1ddc54901f98d011ffe050c0eb7

但是postgresql需要md5前缀，所以

sudo -u postgres psql
ALTER USER postgres PASSWORD 'md52636d1ddc54901f98d011ffe050c0eb7';

但是，如果我使用psql123作为密码，身份验证将失败。

如果我使用钝器，我很好。请参阅 http://pythonhosted.org/passlib/lib/passlib.hash.postgres_md5.html

使用psql123作为密码执行以下操作是可以的。

ALTER USER postgres PASSWORD 'md556074e7318bd4cee558faab0678a2fad';

我不明白传递中的警告想说什么。可以将此哈希值用于后记用户吗？另外，在文档中的哪个位置说用户名必须是输入的一部分？

我假设这就是为什么< code>postgres不能理解来自< code>hashlib的结果。作为LDAP用户，我可以在shell中生成密码。postgres有内置的命令来做这件事吗？< code>psycopg2有吗？看起来没有。

Answer 1

alter user postgres ENCRYPTED password 'psql123';

对于其他用途，请使用< code>pgcrypto模块。

create table "user" (name text, password_hash text);

insert into "user" (name, password_hash) values
('u1', crypt('psql123', gen_salt('bf')));

select * from "user";
 name |                        password_hash                         
------+--------------------------------------------------------------
 u1   | $2a$06$SeH4u4aRtT2Zr39er4eSiONT/0IBQHYMbQXn2RauPJKCYdNX1.58G

select name, password_hash = crypt('psql123', password_hash)
from "user"
;
 name | ?column? 
------+----------
 u1   | t

将其安装为登录目标数据库的超级用户：

create extension pgcrypto;

Answer 2

Postgres的密码散列与您所做的非常接近，它只需要将用户名包括在内，如下所示：

 pghash = "md5" + hashlib.md5(password + username).hexdigest()

AFAIK，postgres文档根本没有真正记录这种散列格式，并且似乎假设管理员很少会直接处理这些散列:(据我所知，没有生成这些散列的内置方法。如果提供给< code>ALTER USER命令的密码不符合postgres哈希格式，它会假定密码没有经过哈希处理，并根据docs for CREATE ROLE的ENCRYPTED关键字在内部进行处理。(IMHO这是一个有缺陷的行为，因为如果散列依赖于用户名，这意味着散列不能在不同的帐户之间复制和粘贴，当帐户被重命名时会中断，并且(按熵值猜测)只有约6位的有效salt)。

passlib 文档顶部的哈希警告可能更清晰。它旨在警告浏览passlib文档的人，1）这个哈希非常不安全，2）他们不应该在自己的应用程序中使用它，3）它只适合于使用postgres用户帐户，因为它是最强（也是唯一）的哈希格式postgres支持它自己的帐户。

(如果您试图使用postgres来散列您自己的应用程序的用户帐户的密码，我强烈支持克洛多瓦尔多的建议，通过pgcrypto扩展来使用bcrypt)。