GaussDB技术解析之密码安全策略

1.密码安全策略 GaussDB

用户密码存储在系统表 pg_authid 中，为防止用户密码泄露，GaussDB对用户密码进行加密存储，
所采用的加密算法由配置参数 password_encryption_type 决定。
•当参数password_encryption_type设置为0时，表示采用MD5方式对密码加密。
	MD5加密算法安全性低，存在安全风险，不建议使用。
•当参数password_encryption_type设置为1时，表示采用sha256和MD5方式对密码加密。
	MD5加密算法安全性低，存在安全风险，不建议使用。
•当参数password_encryption_type设置为2时，表示采用sha256方式对密码加密，为默认配置。
•当参数password_encryption_type设置为3时，表示采用sm3方式对密码加密。

2.查看已配置的加密算法。

gaussdb=# SHOW password_encryption_type;
 password_encryption_type
--------------------------
 2
(1 row)

3.修改密码加密算法。

--0/1都不安全。
gs_guc reload -Z datanode -N all -I all -c "password_encryption_type=2"