PostgreSQL: Pourquoi est-ce que je peux me connecter à un utilisateur avec un mot de passe défini sans avoir à donner le mot de passe?

Question

Après la création d'un nouvel utilisateur john avec:

CREATE USER john PASSWORD 'test'; 
CREATE DATABASE johndb OWNER john;

Je peux me connecter au serveur PostgreSQL avec:

psql -U john johndb

Le problème est que psql ne me demande jamais le mot de passe. J'ai vraiment besoin de savoir ce qui ne va pas, pour des raisons évidentes.

Answer 1

Votre fichier pg_hba.conf a probablement des connexions locales définies sur "confiance". La valeur par défaut contient une section comme ceci:

 
# "local" is for Unix domain socket connections only 
local all   all        trust 
# IPv4 local connections: 
host all   all   127.0.0.1/32   trust 
# IPv6 local connections: 
host all   all   ::1/128    trust 

Cela signifie que pour toutes les connexions de la machine locale, faites confiance à ce que le client dit. Si le client dit «je suis l'utilisateur john», le serveur le permettra.

La documentation de PostgreSQL contient section on the pg_hba.conf file.