默认PostgreSQL密码加密方法

Question

我想知道如果在创建用户或更改角色时没有指定ENCRYPTED,那么PostgreSQL使用的默认加密方法（如果有的话）是什么。

我在PostgreSQL网站上看到了以下内容：

密码存储加密默认情况下，数据库用户密码存储为MD5哈希，因此管理员无法确定分配给用户的实际密码。如果MD5加密用于客户端身份验证，则未加密的密码甚至不会暂时出现在服务器上，因为客户端MD5在通过网络发送之前对其进行加密。

Answer 1

从文件中

这些关键字控制密码是否加密存储在系统目录中。（如果两者都未指定，则默认行为由配置参数password_encryption确定。）如果呈现的密码字符串已经是MD5加密格式，那么它将被按原样加密存储，而不管指定的是加密还是未加密（因为系统无法解密指定的加密密码字符串）。这允许在转储/还原期间重新加载加密密码。

password_encryption默认值为true，但您可以使用show password_encryption进行检查。