服务器自动登录失败,PostgreSQL用户登录失败自动锁定的处理方案

墨墨导读：PostgreSQL使用session_exec插件实现用户密码验证失败几次后自动锁定，本文介绍一种处理方案。

一、插件session_exec安装配置篇

下载插件并编译安装。

https://github.com/okbob/session_exec

配置postgresql.conf。

注意：上面第一个变量是设置session_preload_libraries而不是通常设置的shared_preload_libraries。

第二个变量是需要自定义实现的登录函数。

重启数据库服务。

二、自定义登录函数篇

创建t_login表用于存储提取自数据库日志中登录失败的信息。

使用file_fdw外部表记录数据库日志信息。

file_fdw如果未配置过，参见下面步骤。

建立外部表postgres_log，关联数据库日志中登录失败的信息。

注意：

1./opt/pg_log_5432需要修改为实际环境日志目录。

2. 不同PG版本csv日志格式可能有所差异，参考PG官网文档runtime-config-logging章节(http://postgres.cn/docs/12/runtime-config-logging.html)。

此时连接数据库因未创建登录函数会出现下面的警告信息。

创建登录函数login。

测试使用篇

创建测试用户。

模拟test1用户登录失败，输入错误密码。

通过外部表查看登录失败的日志。

可以看到1条数据，手工插入一条登录失败的信息到t_login表。

参考上面登录失败测试，接着再测试2次。

然后使用postgres用户登录数据库，观察t_login表数据。

再测试两次失败登录，然后使用postgres用户登录数据库，看到提示该用户被锁定。

解锁用户。

总结

session_exec通过用户登录成功后调用login函数去实现锁定登录失败次数过多的用户。

此种方式有点繁琐且会造成数据库连接变慢。

不支持自动解锁，需要管理用户手工处理。

参考链接：

到此这篇关于PostgreSQL用户登录失败自动锁定的解决办法的文章就介绍到这了,更多相关PostgreSQL登录失败自动锁定内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！

原文链接：https://blog.csdn.net/qq_40907977/article/details/114999819