PostgreSQL 18 默认密码修改与安全加固指南
引言
数据库安全是企业和开发者不可忽视的重要环节，而默认密码往往是数据库安全的第一道防线。PostgreSQL 作为一款广泛使用的开源关系型数据库，其默认密码设置和修改方法是每个数据库管理员和开发者必须掌握的基础知识。本文将以 PostgreSQL 18 为例，详细介绍默认密码的情况、修改方法以及安全加固建议。
一、PostgreSQL 18 默认密码背景
1. 初始默认状态
在 Ubuntu 系统中，PostgreSQL 18 安装完成后：
- 会自动创建一个名为
postgres的系统用户 - 默认的
postgres数据库用户初始无密码，采用操作系统认证（peer 或 ident 模式） - 本地连接时，只需切换到
postgres系统用户即可直接登录，无需密码
2. 安装脚本默认密码
部分自动化安装脚本在安装过程中会主动设置默认密码：
- 示例默认密码：
your_secure_password - 设置命令：
ALTER USER postgres WITH PASSWORD 'your_secure_password';
⚠️ 安全警示：这个默认密码仅用于演示，生产环境必须立即修改，否则存在严重安全风险！
二、修改默认密码的详细步骤
方法 1：本地直接修改（推荐）
这种方法适用于可以直接访问服务器的场景，步骤如下：
退出 postgres 用户
exit
退出 PostgreSQL
\q
修改密码
ALTER USER postgres WITH PASSWORD '您的强密码';
建议密码包含：大小写字母、数字、特殊字符，长度至少 12 位
登录 PostgreSQL
psql
切换到 postgres 系统用户
sudo su - postgres
方法 2：通过 sudo 直接执行命令
如果不想切换用户，可以使用 sudo 直接执行命令：
# 1. 直接在命令行修改密码
echo "ALTER USER postgres WITH PASSWORD '您的强密码';" | sudo -u postgres psql
# 2. 或使用 here-doc 方式
sudo -u postgres psql <<
