PgBouncer баптауларында парольдерді шифрлау қайда және қалай орнатылады?

PgBouncer-да құпиясөздерді шифрлау клиент жағында тікелей бапталмайды, себебі PgBouncer PostgreSQL үшін прокси ретінде жұмыс істейді. Алайда, пайдаланушылардың құпиясөздерін userlist.txt файлына хештелген түрде сақтау мүмкін.

Құпиясөздерді шифрлау үшін:

1. userlist.txt файлына құпиясөздерді MD5 хештері түрінде көрсетуге болады, мысалы:

   "пайдаланушы" "md5<md5хеш>"
   

   мұндағы <md5хеш> — PostgreSQL форматындағы MD5 хеші.

2. pgbouncer.ini конфигурациялық файлының auth_type параметрі аутентификация әдісін анықтайды, мысалы:

   • auth_type = md5 — MD5 хештерімен құпиясөздерді пайдалану үшін.
   • auth_type = trust — құпиясөзсіз.

3. auth_file параметрі пайдаланушылар мен құпиясөздер файлына (әдетте userlist.txt) жолды көрсетеді.

Осылайша, құпиясөздердің шифрлануы userlist.txt ішіндегі сақтау форматымен және pgbouncer.ini ішіндегі аутентификация әдісін таңдау арқылы жанама түрде жүзеге асады.

userlist.txt ішіндегі жолдың мысалы:

"user1" "md5c3ab8ff13720e8ad9047dd39466b3c89"

мұндағы c3ab8ff13720e8ad9047dd39466b3c89 — құпиясөздің MD5 хеші.