TMAegis
Weitere Regeln für postgres

TMA-POSTGRES-4.10

Ensure all accounts that can log in have passwords

HochStufe 1Manuelle Prüfungpostgres

Beschreibung

If not using certificate-based authentication, all database accounts that have the ability to login should have a password set.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Run SELECT rolname FROM pg_authid WHERE rolpassword IS NULL AND rolcanlogin; Any returned account that is not known to authenticate with certificates (or peer/GSS) is a potential fail.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set a password for each listed account with \password <user> in psql (ALTER ROLE ... PASSWORD writes the password to logs), or switch it to certificate authentication.

Eigenschaften

Betriebssysteme
Beliebig
Tags
postgresdatabaseauthenticationmanual
Referenz
CIS PostgreSQL 18 Benchmark v1.0.0 - 4.10 Ensure all accounts that can log in have passwords