TMA-POSTGRES-7.1
Ensure a replication-only user is created and used for streaming replication
MittelStufe 1Manuelle Prüfungpostgres
Beschreibung
Create a new user specifically for use by streaming replication instead of using the superuser account.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Run SELECT rolname FROM pg_roles WHERE rolreplication IS TRUE; Streaming replication must use a dedicated, non-superuser role with only the REPLICATION attribute; replication via postgres or another superuser is a fail.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
CREATE ROLE replication_user WITH LOGIN REPLICATION PASSWORD '<pw>'; and add a 'hostssl replication replication_user <standby_ip>/32 scram-sha-256' line to pg_hba.conf, then reload.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- postgresdatabasereplicationmanual
- Referenz
- CIS PostgreSQL 18 Benchmark v1.0.0 - 7.1 Ensure a replication-only user is created and used for streaming replication