如何在Debian的Postgres 10中使用scram-sha-256？获取“致命：密码验证失败”

Question

我编辑了pg_hba.conf：

sudo su postgres
nano /etc/postgresql/10/main/pg_hba.conf

并添加了以下行：

local   all             username                               scram-sha-256

并将该文件中的所有md5更改为紧急停堆-sha-256。

作为postgres用户，我创建了一个具有超级用户权限的新用户：

sudo su postgres
psql

CREATE USER username WITH SUPERUSER PASSWORD 'password';

然后我重启了Postgres:

/etc/init.d/postgresql restart

并尝试使用pgAdmin4登录，我在数据库的连接属性下更改了用户名。但无论是那个还是< code>psql -U username testdb

致命：用户“用户名”的密码身份验证失败

那么，我怎样才能让 Postgres 在我的 Debian9/KDE 机器上使用 scram-sha-256 呢？当我将所有md5留在pg_hba.conf中时，它更早地起作用了。

Answer 1

还要检查当前密码哈希格式：

postgres=# select passwd from pg_shadow where usename='username';
passwd
--------------
md5...

postgres=# set password_encryption = 'scram-sha-256';
SET
postgres=# alter user username with password 'secretpass';
ALTER ROLE
postgres=# select passwd from pg_shadow where usename='username';
passwd
--------------------------
SCRAM-SHA-256$...
(1 row)

Answer 2

精细手册上说：

要将现有安装从 md5 升级到 scram-sha-256，在确保所有正在使用的客户端库都足够新以支持 SCRAM 之后，在 postgresql.conf 中设置 password_encryption = 'scram-sha-256'，让所有用户设置新密码，并将 pg_hba.conf 中的身份验证方法规范更改为 scram-sha-256。