如何在 postgresql 中进行一些未经授权的登录尝试后锁定数据库用户帐户

Posted 2023-04-13

【中文标题】如何在 postgresql 中进行一些未经授权的登录尝试后锁定数据库用户帐户

【英文标题】：How to lock a database user account after some unauthorized login attempts in a postgresql

【发布时间】：2019-10-09 13:25:05

【问题描述】：

我想知道 Postgres 是否有策略在多次未经授权的登录尝试后锁定特定数据库用户。

【问题讨论】：

不，没有任何内置功能（除非您进行外部身份验证，例如使用 LDAP、PAM 或 similar technologies）

【参考方案1】：

你可以用插件来写：

见https://wiki.postgresql.org/images/e/e3/Hooks_in_postgresql.pdf

有一个名为ClientAuthentication_hook 的钩子，它在登录被检查之后并且在将答案发送给客户端之前被调用。在那里你可以做你想做的事。