以 ssl 模式连接到 postgresql
当我们尝试连接数据库时，postgres 使用 ssl 来验证连接的安全性。它在 http 中默认禁用，但在 https 中，我们需要连接的 ssl 模式才能在 postgres 数据库中执行任何操作。
如果连接不是私有的，则可以有多个攻击参数。任何人都可以通过数据库请求-响应轻松地使用嗅探工具。
postgresql 中有哪些 ssl 模式
postgres 提供了不同类型的 ssl 模式。首先，让我们看一下 postgres 的通用连接字符串。
const connectionstring = "postgres://:@:/"
现在，我们可以添加参数 sslmode，如下所示。
const connectionstring = "postgres://:@:/?sslmode="
这是 postgres 提供的 ssl 模式列表。
sslmode |
窃听保护 | 中间人保护 | 描述 |
|---|---|---|---|
disable |
不 | 不 | 它不会关心安全性。不会加密任何数据。 |
allow |
也许 | 不 | 它不会关心安全性并加密连接。 |
prefer |
也许 | 不 | 它不会强制使用加密；如果服务器支持加密的开销，那么它将加密。 |
require |
是的 | 不 | 加密数据，它会面临一些加密的开销，而网络可以确保用户想要连接到正确的服务器。 |
verify-ca |
是的 | 取决于 ca 政策 | 加密数据，加密的开销并始终连接到受信任的服务器。 |
verify-full |
是的 | 是的 | 数据将被加密，用户接受开销，网络和服务器都是受信任的，并且只连接到被询问的特定服务器。 |
你也可以在环境变量中设置此标志。
pgsslmode=verify-full pgsslrootcert=ca.pem
在这里，ca.pem 是关键。你需要从 ca 收集它； ca 代表证书颁发机构。
这是 postgres 官方文档中关于 ssl 模式的说明。
using null-sha or null-md5 ciphers, authentication can be done without any encryption overhead. a man-in-the-middle, on the other hand, might read and pass communications between the client and the server. in addition, as compared to the overhead of authentication, encryption has a low overhead. null ciphers are not recommended for these reasons.
此外，你可以查看官方文档。他们展示了如何在使用 ssl 模式时对证书进行自签名。
转载请发邮件至 1244347461@qq.com 进行申请，经作者同意之后，转载请以链接形式注明出处
本文地址：
相关文章
在一个 postgresql 查询中使用多个 with 语句
发布时间：2023/03/20 浏览次数：337 分类：postgresql
-
在本教程中，我们将学习如何使用多个 with 语句在 postgresql 中使用两个临时表执行查询。
发布时间：2023/03/20 浏览次数：185 分类：postgresql
-
本文介绍如何在 ubuntu 上找到 postgresql 数据库的配置文件。
发布时间：2023/03/20 浏览次数：409 分类：数据库
-
本文解释了如何直接从终端/命令行或 psql shell 运行 sql 文件。为此，你需要指定主机名、端口、用户名和数据库名称。
发布时间：2023/03/20 浏览次数：89 分类：postgresql
-
本文展示了如何列出 postgresql 上的活动连接。
发布时间：2023/03/20 浏览次数：966 分类：postgresql
-
在 pl/sql 中，你可能需要在 postgres 中使用循环。我们可以使用 for 和 while 语句来创建循环。
发布时间：2023/03/20 浏览次数：141 分类：postgresql
-
本文介绍如何在 postgresql 中仅使用单个查询来重命名列以及更改其类型。
发布时间：2023/03/20 浏览次数：233 分类：postgresql
-
本文介绍如何在 postgresql 中使用 select 方法连接列。
发布时间：2023/03/20 浏览次数：281 分类：postgresql
-
本文展示了如何使用 case 语句并给出了 postgresql 中的示例。
