Kus ja kuidas on määratud paroolide krüpteerimine PgBouncer seadistustes?

PgBouncer'is, kliendi poolel paroolide krüpteerimine ei ole otse seadistatud, kuna PgBouncer toimib PostgreSQL-i vahendajana. Kuid kasutajate paroole saab salvestada faili userlist.txt kui hash-väärtusi.

Paroolide krüpteerimise määramiseks:

1. Failis userlist.txt võivad paroolid olla märgitud MD5 hash'idena, näiteks:

   "kasutajanimi" "md5<md5hash>"
   

   kus <md5hash> on MD5 hash PostgreSQL-i formaadis.

2. Konfiguratsioonifailis pgbouncer.ini määrab parameeter auth_type autentimise meetodi, näiteks:

   • auth_type = md5 — MD5 hash-paroolide kasutamiseks.
   • auth_type = trust — ilma paroolita.

3. Parameeter auth_file näitab teed faili, kus on kasutajad ja paroolid (tavaliselt userlist.txt).

Seega, paroolide krüpteerimine on kaudne, määratud userlist.txt salvestusformaadi ja pgbouncer.ini autentimise meetodi valiku kaudu.

Näide real userlist.txt:

"kasutaja1" "md5c3ab8ff13720e8ad9047dd39466b3c89"

kus c3ab8ff13720e8ad9047dd39466b3c89 on MD5 hash paroolist.