PostgreSQL
TMA-POSTGRES-7.1
Ensure a replication-only user is created and used for streaming replication
MédiaNível 1Revisão manualpostgres
Descrição
Create a new user specifically for use by streaming replication instead of using the superuser account.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Run SELECT rolname FROM pg_roles WHERE rolreplication IS TRUE; Streaming replication must use a dedicated, non-superuser role with only the REPLICATION attribute; replication via postgres or another superuser is a fail.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
CREATE ROLE replication_user WITH LOGIN REPLICATION PASSWORD '<pw>'; and add a 'hostssl replication replication_user <standby_ip>/32 scram-sha-256' line to pg_hba.conf, then reload.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- postgresdatabasereplicationmanual
- Referência
- CIS PostgreSQL 18 Benchmark v1.0.0 - 7.1 Ensure a replication-only user is created and used for streaming replication