4-PostgreSQL 最佳安全配置

刘贵宾

806

12页

3次

2020-08-25

100墨值下载

- 1 -

PostgreSQL 最佳安全配置

- 2 -

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安

华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

POSTGRESQL 最佳安全配置 .............................................................................................................................. 1

一. POSTGRESQL 数据库 .................................................................................................................................... 3

二. 安全配置项 .................................................................................................................................................. 3

2.1 安装和升级的安全配置 ......................................................................................................................... 3

2.1.1 确保数据库安装包来源可靠 ......................................................................................................... 3

2.1.2 确保注册并正确设置了服务运行级别 ........................................................................................ 4

2.1.3 确保数据库集群安装成功 ............................................................................................................. 4

2.2 目录和文件权限安全配置 ..................................................................................................................... 5

2.2.1 确保 Ad Hoc Distributed Queries 设置成 0.................................................................................. 5

2.3 日志监控和审计...................................................................................................................................... 5

2.3.1 确保开启了日志收集器功能 ......................................................................................................... 5

2.3.2 确保正确设置了日志格式 ............................................................................................................. 6

2.3.3 确保开正确设置日志文件的权限................................................................................................. 6

2.3.4 确保“log_truncate_on_rotation”已启用....................................................................................... 6

2.3.5 确保正确设置日志文件的大小..................................................................................................... 7

2.4 用户访问与授权安全配置 ..................................................................................................................... 7

2.4.1 确保撤销过多的函数权限 ............................................................................................................. 7

2.4.2 确保多余的管理员权限被撤销..................................................................................................... 8

2.4.3 确保撤销多余的 DML 权限 ........................................................................................................... 8

2.5 POSTGRESQL 数据库安全配置 .................................................................................................................. 9

2.5.1 确保正确配置了“backend”运行时参数 ....................................................................................... 9

2.5.2 确保开启 SSL 并正确配置............................................................................................................10

2.5.3 确保使用 FIPS 140-2 OpenSSL......................................................................................................10

2.5.4 确保安装并正确配置 pgcrypto ...................................................................................................11

2.6 复制安全配置........................................................................................................................................11

2.6.1 确保 WAL 归档日志正确配置并且可用.....................................................................................11

2.6.2 确保复制时启用 SSL 证书............................................................................................................12

- 3 -

一. PostgreSQL 数据库

PostgreSQL 数据库由于其高可靠性和易用性而成为世界上知名数据库之一。它被广泛

使用在各个行业。像大多数产品一样，PostgreSQL 安装极其简单。通常，在安装这种产品时

安全性不是主要的考虑因素。

本文旨在帮助用户在快速完成 PostgreSQL 部署后，只需要很少的时间就可以完成

PostgreSQL 的安全配置。这些安全配置可以帮助您抵御大多数常用形式的黑客攻击行为。我

们选取现今最流行的 PostgreSQL_v9.5 版作为安全配置演示对象。所有安全配置项都会向大

家展示检测方式和修补方法。以帮助您快速判断是否存在配置问题并进行修补。

二. 安全配置项

2.1 安装和升级的安全配置

提升 PostgreSQL 数据库安全性最好的办法就是及时进行软件更新，从而及时消除已知的

安全隐患。

2.1.1 确保数据库安装包来源可靠

建议理由：

作为一款开源软件，在互联网中有很多途径获取 PostgreSQL 数据库的 RPM 安

装包。然而，从未知或未授权的软件源获取的 RPM 包，可能没有经过严格的测试或

者存在一定缺陷，甚至是含有恶意软件。因此，必须从正规途径获取数据库 RPM 包。

检查手段：

要识别并检查已配置的软件源，以确保软件源有效并且经过认证。在 CentOS6

中可以执行以下命令：

yum repolist all | grep enabled:

检查系统默认运行级别；检查 PostgreSQL 服务是否被注册，以及默认运行级别

下是否为“on”状态。

确保输出结果中只含有组织批准的软件源，如果出现未批准的软件源，请进行

修复。

修复建议：

安装从“yum.postgresql.org”下载的 RPM 包，打开 RPM 包所在目录，执行以

下命令：rpm -ivh XXX.rpm

of 12

100墨值下载

postgresql 数据安全

相关文档

评论