PostgreSQL · Lección 26
¿Cómo se aplican las reglas de pg_hba.conf y qué métodos conviene usar?
Se evalúa de arriba abajo y se aplica la primera regla que coincide con el tipo de conexión, base de datos, usuario y dirección; para contraseñas se recomienda scram-sha-256, y el método trust, que no pide credenciales, debe evitarse fuera de pruebas
Solo controla el acceso desde el propio servidor; las conexiones remotas no pasan por ese archivo
El método trust cifra la contraseña con scram-sha-256 antes de enviarla y es el más seguro de los disponibles
Se evalúa completo y se aplica la regla más permisiva de todas las que coinciden, por lo que el orden de las líneas no importa
PostgreSQL · Lección 26
Completa el código
Para contraseñas se recomienda el método scram-
Revisa: scram-sha-256.
PostgreSQL · Lección 26
¿Por qué el orden de las líneas en pg_hba.conf es importante?
Pista: se aplica la primera regla que coincide y las siguientes ya no se miran; una regla amplia colocada antes puede anular una más restrictiva, abriendo accesos no previstos o bloqueando los legítimos.
✓
¡Lección completada!
Autenticación y pg_hba.conf
0
XP ganado
3
Vidas restantes