【0211】tcpdump抓包分析pg_hba.conf以password作为认证证方式下frontend与Backend之间身份验证过程（13 - 1）

已于 2023-06-27 14:22:51 修改
阅读量1.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： # ▲ 进阶篇 # ▲ 初阶篇 文章标签： pg_hba.conf password trust libpq frontend
于 2023-06-19 19:09:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lixiaogang_theanswer/article/details/131293437
▲ 初阶篇 同时被 2 个专栏收录
343 篇文章 ¥119.90 ¥299.90
订阅专栏
▲ 进阶篇
111 篇文章 ¥199.90 ¥299.90
订阅专栏
本文通过tcpdump抓包分析，详细讲解当PG数据库在pg_hba.conf配置为password认证方式时，frontend与Backend进程之间的交互过程。包括Backend如何向frontend发起AUTH_REQ_PASSWORD请求，等待密码响应，以及密码验证的具体步骤。同时，介绍了密码长度限制、pg_authid中获取role信息以及密码校验的实现。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

1. 回顾

在前面的几篇文章中，详细讲解了PG数据库在 pg_hba.conf 认证方式为trust下的frontend与Backend进程之间的通信过程。结合抓包方式，分析了Backend进程向frontend、frontend向Backend进程等发送的报文，以及各自报文中的详细内容。

相关文章：
【0180】PG内核通过pg_hba.conf完成客户端认证（1）
【0181】PG内核通过pg_hba.conf完成客户端认证（2）

了解本专栏 订阅专栏 解锁全文
【0213】pg_hba.conf以password作为认证证方式下，frontend如何处理来自Backend的请求认证报文
Postgres 数据库内核开发工程师
06-27 321
相关阅读：★★。
【0212】tcpdump抓包分析pg_hba.conf以password作为认证证方式下frontend与Backend之间身份验证过程（13 - 2）
Postgres 数据库内核开发工程师
06-27 517
中的密码hash，会进行一个校验过程。其校验结果有两种，校验通过，校验失败。本文将详细讲解着两种情况下，PG内核中Backend内部如何应对、如何去处理。在上一节内容中，讲解了Backend对于接收到来自frontend的字符串明文密码，和来自于来自。等系列文章中有进行过详细的讲解。如果密码校验通过，则走。如果密码校验失败，则走。
深入分析PostgreSQL与OpenGauss中的认证问题：Expected Authentication Request from Server, but Received v
最新发布
happytree001的博客
05-17 1040
openGauss的libpq.so未实现'v'消息导致连接PG失败
PostgreSQL的pg_hba.conf文件讲解
weixin_30663391的博客
09-01 1723
pg_hba.conf为PostgreSQL的访问策略配置文件，默认位于/var/lib/pgsql/10/data/目录（PostgreSQL10）。 该配置文件有5个参数，分别为：TYPE（主机类型）、DATABASE（数据库名）、USER（用户名）、ADDRESS（IP地址和掩码）、METHOD（加密方法） TYPE，有4个值 local：使用Unix-d...
PostgreSQL技术大讲堂 - Part 9：pg_hba.conf配置
m0_65303136的博客
03-06 1622
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。以上就是Part 9 - PostgreSQL实例连接访问控制 的内容，欢迎进群一起探讨交流，钉钉交流群：35，82，24，60，往期视频文档可以联系cuug咨询老师。scram-sha-256：这是当前提供的方法中最安全的一种，但是旧的客户端库不支持这种方法。
postgresql抓包分析.
Coisini的博客
05-25 1113
http://www.kmttp.org.tw/kmt/news/news_im_context.jsp?nid=161210171300 GET /kmt/news/news_im_context.jsp?nid=161210171300’and 1=2 uNion SelEct null,null,null,null,null,null,null,null,chr(64)||chr(116)|...
PostgreSQL pg_hba.conf 文件解析以及忘记密码的处理方法
kiwi的专栏
03-15 6403
pg_hba.conf是客户端认证配置文件，定义如何认证客户端。 下面是常用的pg_hba.conf配置： # TYPE  DATABASE        USER            ADDRESS                 METHOD # "local" is for Unix domain socket connections only local   all
【0000】PostgreSQL V17.4 内核源码剖析专栏（2017 ~ 2025.05.15 更新）
Postgres 数据库内核开发工程师
12-13 5536
本专栏将会持续更新，直到将PostgreSQL V13.2源码涉及的所有原理、技术剖析完成为止。每一篇文章都是经过多次的源码阅读 + 调试，得以验证之后才梳理成文章形式。最终该专栏的文章数量应该在一万篇或以下，这也是文章序号从【0000】开始的缘故。通过本专栏的学习，能够让你掌握PostgreSQL数据库中的每个技术背后，底层的实现原理。
pg encrypt
08-13
- *3* [【0211】tcpdump抓包分析pg_hba.conf以password作为认证证方式下frontend与Backend之间身份验证过程（13 - ...](https://blog.csdn.net/lixiaogang_theanswer/article/details/131293437)[target="_blank" ...
Tcpdump一次抓包记录（Postgresql通信）
JackGo!
07-14 5167
数据库版本：postgresql 9.2.1 Jack.Gao mutex73@gmail.com 2016年7月14日 1 背景　　最近在调试一个gsql灌数据时的卡死问题，问题的跟因还没有分析清楚，和社区上的一个问题十分类似： 　　 BUG #6342: libpq blocks forever in “poll” function Hi, I
PostgreSQL从运维出发
xiaoleinb的博客
02-28 291
从运维和硬件方面总结一点东西。
postgresql配置文件pg_hba.conf配置、修改postgresql超级用户的密码
skye1208的博客
05-21 1万+
postgresql设置了用户名和密码，去发现不输入密码、或者密码输错都能登录。于是在网上查，知道了原来是配置文件pg_hba.conf的问题。 1.修改pg_hba.conf文件，使得数据库认证方式问加密登录 以下命令可以查找pg_hba.conf的路径 find / - name pg_hba.conf 进入到该配置文件中 vi /home/postgres/pgsql/data/pg_hb...
pg_hba.conf文件说明与配置
hmxz2nn的博客
11-04 2万+
客户端访问和认证受到标准的PostgreSQL的基于主机的认证文件（pg_hba.conf）的控制。在Greenplum数据库中，Master实例的pg_hba.conf文件控制对Greenplum数据库系统的客户端访问及认证。Greenplum数据库的Segment也有pg_hba.conf文件，它们被配置来只允许来自Master主机的客户端连接并且永不接受客户端连接。不要在Segment上更改...
PostgreSQL的 pg_hba.conf 配置参数详解
欢迎来到我的技术分享博客！这里将带你深入了解AI技术、Java架构设计、系统开发与优化等前沿技术内容。我专注于从实战经验
05-22 6万+
pg_hba.conf 配置详解 该文件位于初始化安装的数据库目录下 编辑 pg_hba.conf 配置文件 postgres@clw-db1:/pgdata/9.6/poc/data> vi pg_hba.conf TYPE 参数设置 TYPE 表示主机类型，值可能为： 若为 `local` 表示是unix-domain的socket连接， 若为 `host` 是T...
pg_hba.conf的所有认证方式
HighGO
03-30 4076
postgresqlpg_hba.conf 文件host all all 0.0.0.0/0 trust我们可以指定当一个连接匹配这条记录时，要使用的认证方式。1.trust无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。2.rejec...
【0035】 深挖PostgreSQL中两个（或多个）字段同时order by 时内部的潜在规则
热门推荐
Postgres 数据库内核开发工程师
03-28 6万+
目录 1.使用两个字段同时order by 排序 2.具体操作如下： 3.下面分别是几个不同排序查询的差异 1.使用两个字段同时order by 排序 sql支持多个字段进行order by排序，各字段之间用逗号”,”隔开。如： SELECT *FROM tablename order by column1,column2,column3 ; 如果...
【0053】 PostgreSQL报错提示：“Invalid input syntax”
Postgres 数据库内核开发工程师
11-03 2万+
文章目录1. 问题描述2. 解决方案 1. 问题描述 在使用PostgreSQL数据库时遇到错误消息“invalid input syntax”，表明我们正在处理的是一个常见错误。完整的错误信息通常是下面这样： ERROR: invalid input syntax for type numeric: "c" at character 32 2. 解决方案 当用户试图插入与列类型不匹配的值时，会发生此错误。如果问题不是由于输入错误而引起的，则可能是需要开发人员解决的应用程序端错误。 ...
【0205】Linux信号之signal函数
Postgres 数据库内核开发工程师
05-13 1万+
何为信号：信号就是由用户、系统或进程发送给目标进程的信息，以通知目标进程中某个状态的改变或是异常。硬中断和软中断。可细分为如下几种原因：①系统终端Terminal中输入特殊的字符来产生一个信号，比如按下：ctrl+\会产生SIGQUIT信号。②系统异常。比如访问非法内存和浮点数异常。③系统状态变化。如设置了alarm定时器，当该定时器到期时候会引起SIGVTALRM信号。④调用了kill命令或是kill函数。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

内核之道

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值