PostgreSQL Rol Kimlik Doğrulama Yöntemleri (trust,md5,sha256,ident)

PostgreSQL de kimlik doğrulaması yapılırken pg_hba.conf  ile postgresql.conf devreye girmektedir. Kullanıcı postgresql e bağlanması için ilk olarak pg_hba.conf dosyasına bakar burada kullanılan yönteme göre doğrulamayı yapar , doğrulama sonucunda user şifre kontrolüne geçilir ve user sifre doğru ise bağlantı sağlanır. pg_hba.conf üzerinden ip bazlı, ip bloğu bazlı veya kullanıcı bazlı kısıtlamalar koyabiliriz.

Bu yazımda pg_hba.conf üzerinde ki md5,trust sha256,ident parametrelerinden bahsedeceğim.

TRUST:

Trust:   Postgresql e bağlanırken şifresiz bağlanmak için kullanılır. PostgreSQL e bağlanırken kullanıcıya şifre verdiğiniz durumda bile pg_hba.conf üzerinde trust ise kullanıcı şifresiz bağlanabilecektir. Pg_hba.conf üzerinde kullanıcı şifresiz şekilde bağlandı fakat cluster içerisinde sadece veritabanı içerisinde ki tek tabloya yetkisi varsa sadece o tabloyu görebilir daha fazlasını göremez.

 

MD5:

 

MD5, MIT Profesörü Ronald Rivest tarafından tasarlanan, bir kriptografik  algoritmadır. MD4’ün yeterince güvenli olmadığı kanıtlanınca MD4 yerine gelmiştir. Pg_hba.conf üzerinde MD5 algoritmasını kullanmak için gerekli değişiklikler yapabilirsiniz . Pg_hba.conf üzerinden MD5 parametresinin seçilmesi durumunda şifre clear text olarak gönderilmek yerine şifreli şekilde gönderilir .Bu sayede network snifing olaylarında şifrenin ele geçirilmesini önüne geçilmiş olacaktır. PostgreSQL de pg_authid içerisinde user ile bilgiler ve şifrenin MD5 değeri bulunmaktadır. Pg_authid içerisinde bulunan kullanıcının şifresinin MD5 halinin ele geçirilmesi durumunda MD5 değeri çözülerek şifre ile erişilmesi mümkündür.  Günümüzde MD5 algoritmaları da artık güvensiz olarak görülmekte ve bunun yerine SCRAM_SHA-256 kullanılmaktadır.

 

SCRAM-SHA-256: 

 

SCRAM-SHA-256 algoritması , MD5 güvensiz hale gelmesinden sonra kullanılmaktadır. MD5 algoritmasından daha güçlü olmasından dolayı kullanılmaktadır. SCRAM-SHA-256 algoritmasını kullanmak için postgresql.conf üzerinden password_encryption parametresini değiştirmeniz gerekmektedir. Bu değişiklik yapıldıktan sonra pg_hba.conf üzerinde de SCRAM-SHA-256 parametresini ekleyerek  kullanıcıların şifresini SCRAM-SHA-256 algoritmasına göre tutabilirsiniz.

İdent: 

İdent ile işletim sistemi üzerinde kullanıcı ile postgresql e bağlanmak için kullanılmaktadır.

 

 

Yukarıda bahsedilenler yöntemler en çok kullanılan yöntemlerdir. Bunlar haricinde PAM Authentication,

Certificate Authenticatin,RADIUS Authentication ,LDAP Authenticationlar gibi yöntemler kullanılmaktadır.

 36 total views,  3 views today

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Theme: Overlay by Kaira Extra Text
Cape Town, South Africa