等保2.0数据库测评postgreSQL数据库测评.pdf

1、检查版本和安装位置Navicat管理⼯具

rpm-qa|greppostgres

rpm-qal|greppostgres

2、查看配置⽂件

cat/var/lib/pgsql/data/postgresql.conf

ssl字段远程管理

pg_hba.conf

hostssl字段，远程管理地址

hostallall0.0.0.0/0trust

type、database、user、address、method

①TYPE定义了多种连接PostgreSQL的⽅式，分别是：“local”使⽤本地unix套接字，

“host”使⽤TCP/IP连接（包括SSL和⾮SSL），“host”结合“IPv4地址”使⽤IPv4⽅式，

结合“IPv6地址”则使⽤IPv6⽅式，“hostssl”只能使⽤SSLTCP/IP连接，

“hostnossl”不能使⽤SSLTCP/IP连接。

②DATABASE指定哪个数据库，多个数据库，库名间以逗号分隔。

③USER指定哪个数据库⽤户（PostgreSQL正规的叫法是⻆⾊，role），多个⽤户以逗号

分隔。

④ADDRESS项local⽅式不必填写，该项可以是IPv4地址或IPv6地址，可以定义某台主

机或某个⽹段。

⑤NETHOD指定如何处理客户端的认证。常⽤的有ide