PG 凭证检查插件 credcheck v2.1 版本发布，添加允许的自定义配置变量

2023年7月16日，PG 凭证检查插件 credcheck v2.1 版本发布。credcheck v2.1 版本添加了两个新功能并修复了自上次版本以来用户报告的问题。

• 添加允许的自定义配置变量，credcheck.encrypted_password 以允许在 CREATE 或 ALTER ROLE 语句中使用加密密码。默认（关闭）是不允许加密密码并引发错误。
• 添加通过使用racklib 工具检查密码难易程度的可能性。这项工作只是对 contrib/ 目录中可用的密码检查扩展的复制/粘贴的集成。感谢作者 Laurenz Albe。
• 修复禁用 ssl 时的失败计数问题。

升级需要重新启动 PostgreSQL 以重新加载 credcheck 库。

完整的更改列表可在此处找到：https://github.com/MigOpsRepos/credcheck/blob/v2.1/ChangeLog

关于credcheck

credcheck PostgreSQL 扩展提供了一些常规的凭据检查，这些检查将在用户创建、密码更改和用户重命名期间进行评估。通过使用这个扩展，我们可以定义一组规则：

• 允许一组特定的凭据
• 拒绝某种类型的凭证
• 拒绝容易被破解的密码
• 强制使用密码的最短天数的到期日期
• 定义密码重用策略
• 定义在禁止用户之前允许的身份验证失败次数

credcheck 扩展是MigOps Inc的原创作品，由于 MigOPs 已关闭，Gilles Darold 是官方维护者。

文档位于https://github.com/MigOpsRepos/credcheck#readme

链接和开发者

credcheck 是MigOps Inc创建的 PostgreSQL 许可下的一个开放项目，由Gilles Darold开发和维护。欢迎为构建更好的工具做出任何贡献。您可以使用 GitHub 工具发送您的想法、功能请求或补丁。

链接：

• 下载： https: //github.com/MigOpsRepos/credcheck/releases/
• 支持：使用 GitHub 报告工具https://github.com/MigOpsRepos/credcheck/issues

文章来源：https://www.postgresql.org/about/news/credcheck-version-21-released-2676/