Postgres:MD5密码/普通密码

Question

我试图了解角色密码应该如何在Postgres中运行。

https://www.postgresql.org/docs/current/static/sql-createrole.html说加密/未加密

如果提供的密码字符串已经是MD5加密的格式，那么它将按原样加密存储，

所以我的未加密密码是：MyPassword。

“MyPassword”的 MD5 哈希值为 48503dfd58720bd5ff35c102065a52d7

如果我这样做了

-- See https://www.postgresql.org/docs/9.6/static/sql-alterrole.html
ALTER ROLE "MeOhMy"
LOGIN
PASSWORD '48503dfd58720bd5ff35c102065a52d7'
;

然后尝试使用“我的密码”时

  sudo -u postgres psql meohmy -h 127.0.0.1 -d meohmy_development

当然，我首先被提示输入我的sudo密码，然后我被Postgres提示“我的密码”

如果我输入密码，我会得到

FATAL:  password authentication failed for user "[e-mail]"

如果我输入48503dfd58720bd5ff35c102065a52d7，那么我可以登录。

我不明白什么？

Answer 1

在GCP云SQL上使用Postgres11。Gitlab版本gitlab-ee 13.3.4综合安装

# gitlab-ctl pg-password-md5 gitlab_user
Enter password:
Confirm password:

和

# echo -n <password for gitlab_user>gitlab_user | md5sum

是等价的。

注意：我的db用户是＜code＞gitlab_user＜/code＞的

Answer 2

Postgresql哈希密码具有< code>md5前缀:

md548503dfd58720bd5ff35c102065a52d7

Answer 3

要为PostgreSQL创建md5密码，公式为：

"md5" + md5(password + username)

这里有3种方法可以创建一个，其中用户名为“admin”，密码为“password123”...

Linux:

# echo -n "md5"; echo -n "password123admin" | md5sum | awk '{print $1}'
md53f84a3c26198d9b94054ca7a3839366d

注意：-n 对于避免在哈希中包含换行符至关重要！

MacOS：

➜ echo -n "md5"; md5 -qs "password123admin"                                                                                                                                                                                   
md53f84a3c26198d9b94054ca7a3839366d

Python 2：

>>> import hashlib
>>> print("md5" + hashlib.md5("password123" + "admin").hexdigest())
md53f84a3c26198d9b94054ca7a3839366d

Python 3:

如上所述，但使用二进制字符串

print("md5" + hashlib.md5(b"password123" + b"admin").hexdigest())