🔐 PostgreSQL 보안 개요

• 보안은 데이터베이스에서 중요한 정보를 보호하고, 허가되지 않은 접근을 막는 작업.
• PostgreSQL은 다양한 보안 기능을 제공하여 데이터 무결성과 기밀성을 보장.

🧑‍💻 사용자 인증

• 사용자 인증은 PostgreSQL에 접속하려는 사용자의 신원을 확인하는 과정.
• pg_hba.conf 파일에서 인증 방법을 설정.

인증 방법

1. Trust: 인증 없이 접속 허용 (안전하지 않음).
2. Password: 사용자 이름과 비밀번호로 인증.
3. MD5: 비밀번호를 MD5 해시로 암호화하여 인증.
4. Peer: 운영 체제 사용자와 데이터베이스 사용자가 일치하는지 확인.
5. Cert: SSL 인증서를 사용한 인증.

🛡️ 접속 제어

• pg_hba.conf 파일에서 접속 권한을 세밀하게 설정.
• 접속 허용 조건:
  • 호스트: IP 주소나 호스트 이름을 기준으로 허용.
  • 사용자: 특정 사용자만 접속을 허용.
  • 데이터베이스: 접속할 수 있는 데이터베이스를 제한.

예시:

# 사용자 'user1'은 '192.168.1.0/24' 네트워크에서만 접속 가능
host    all     user1    192.168.1.0/24    md5