- 高级撰稿人
- 作者
PostgreSQL（通常称为Postgres数据库）作为领先的开源关系型数据库管理系统，以其强大的稳定性而广受欢迎。安装时，Postgres会为管理目的设置默认的PostgreSQL用户名和密码。
需要注意的是，在许多Unix发行版中，默认的PostgreSQL用户在认证时无需密码。因此，必须修改PostgreSQL默认密码以防止未经授权的用户访问数据库。
本文将展示PostgreSQL默认密码设置，并提供修改指南以增强数据库安全性。此外，您还将了解如何更改PostgreSQL的默认认证方式。请遵循分步指南，保护您的数据免受非法访问。
以默认PostgreSQL用户身份登录并连接
在多数系统中，PostgreSQL默认用户为“Postgres”，且认证通常无需密码。因此需以“Postgres”用户身份登录连接：
$ sudo -u postgres psql
成功连接并进入psql提示符后，请继续阅读“如何修改PostgreSQL默认密码”章节。
如何修改PostgreSQL默认密码？
请按以下步骤修改默认Postgres密码：
步骤1：使用安装Postgres的用户通过命令行界面启动Postgres服务器。
步骤2：在命令行输入“psql”并按Enter键进入Postgres命令提示符。
步骤3：执行以下命令修改默认Postgres用户的密码：
ALTER USER postgres WITH PASSWORD “new_password:”
步骤4：将“new_password”替换为强密码（需具备唯一性）。
步骤5：输入“\q”并按Enter退出Postgres命令提示符。
步骤6：导航至PostgreSQL数据目录中的pg_hba.conf文件。
步骤7：定位以“local all postgres”开头的行，将认证方式从“peer”或“md5”修改为“trust”。此调整允许Postgres用户无需密码登录。
保存并关闭文件。
步骤8：重启Postgres服务器以生效修改，并通过以下命令验证新密码：
psql -U postgres -W
在提示时输入新密码。
修改默认密码至关重要——默认密码通常简单易猜，会对数据库构成安全威胁。更改密码可增强数据库安全性，强化防御机制以抵御潜在黑客攻击和数据泄露。
什么是默认认证方法？
PostgreSQL 的默认认证方法为 “ident” 或 “peer”。
Ident 认证通过运行在 TCP 113 端口的操作系统身份服务器验证用户凭证。
相反，peer 认证用于本地连接，验证操作系统登录用户名与 PostgreSQL 数据库用户名是否一致。
如何修复 Postgres 的默认认证方法错误？
若连接 psql 客户端时遇到认证错误，需调整 Postgres 认证配置文件（pg_hba.conf）。
该文件通常位于 /etc/postgresql/#.#/main/pg_hba.conf（#.# 代表 Postgres 版本号），使用以下命令打开：
$ sudo nano /etc/postgresql/9.3/main/pg_hba.conf
该配置文件包含认证规则列表。向下滚动文件直至找到第三列包含Postgres用户的行。若存在此行，请取消注释（移除分号）。若该行不存在，请在文件顶部添加以下内容并保存修改：
local all postgres peer
此认证规则指示Postgres使用peer协议对用户“Postgres”的所有本地数据库连接进行身份验证。
结论
修改Postgres默认密码可增强数据库安全性，防范未经授权的访问。默认密码存在重大风险，应立即修改以限制访问权限。
遵循本指南，您可在Linux专用服务器上快速修改PostgreSQL默认密码，降低数据泄露与黑客攻击风险。请优先确保密码强度并遵循安全最佳实践以维护数据库安全。此外，您还可通过编辑配置文件选择并启用正确的认证方式。
