PostgreSQL
TMA-POSTGRES-7.1
Ensure a replication-only user is created and used for streaming replication
СредњаНиво 1Ручни прегледpostgres
Опис
Create a new user specifically for use by streaming replication instead of using the superuser account.
Како се проверава
Метод провере: Ручни преглед
Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.
Run SELECT rolname FROM pg_roles WHERE rolreplication IS TRUE; Streaming replication must use a dedicated, non-superuser role with only the REPLICATION attribute; replication via postgres or another superuser is a fail.
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
CREATE ROLE replication_user WITH LOGIN REPLICATION PASSWORD '<pw>'; and add a 'hostssl replication replication_user <standby_ip>/32 scram-sha-256' line to pg_hba.conf, then reload.
Својства
- Оперативни системи
- Било који
- Ознаке
- postgresdatabasereplicationmanual
- Референца
- CIS PostgreSQL 18 Benchmark v1.0.0 - 7.1 Ensure a replication-only user is created and used for streaming replication