安全问题：CCM数据库上的Postgres用户不需要密码

下载选项

PDF (124.6 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.7 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 6 月 21 日

文档 ID:211388

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在高可用性(HA)设置中要求密码才能访问postgres用户。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

云中心< v4.8.0.1
4.8.0.1升级

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

问题：CCM数据库上的Postgres用户不需要密码

在HA设置中，Cloud Center Manager(CCM)数据库(DB)与CCM中对于4.8.0.1以前的版本，或者如果从旧版本升级到4.8.0.1（4.8.0.1之后的全新安装不会受到影响），CCM数据库上的postgres用户在连接到它时不需要密码。这是潜在的安全漏洞。

解决方案

在每个数据库实例上运行以下命令：

echo "*:*:*:replication:password" >> /root/.pgpass

echo "*:*:*:replication:password" >> ~postgres/.pgpass

sed -i s/\(0.0.0.0.*\)trust/\1md5' /var/lib/pgsql/9.5/data/pg_hba.conf

确认pg_hba.conf已将信任的所有实例更改为md5，如果未更改，请手动将单词trust更改为md5。

su - postgres

/usr/pgsql-9.5/bin/pg/ctl reload

这会重新加载配置更改的postgres，并确保数据库未打开以进行无密码身份验证。

您可以确认问题是否已解决并登录到CCM并运行此命令。如果系统提示您输入postgres密码，请确保更改成功。

psql -h IP_ADDRESS_OF_DATABASE -U postgres

由思科工程师提供

Jesse Lafuenti
Cisco TAC Engineer