17.7. 防止服務器欺騙 · PostgreSQL 中文文檔 9.3

# 17.7\. 防止服務器欺騙當服務器正在運行時，惡意用戶代替正常的數據庫服務器是不可能的。然而，當服務器關閉時，本地用戶通過啟動他們自己的服務器欺騙正常的服務器是可能的。行騙服務器可以讀取客戶端發來的查詢和密碼，但不能返回任何數據，因為`PGDATA`目錄因為目錄存取權限仍然是安全的。因為任何用戶都可以啟動一個數據庫服務器，所以欺騙是可能的；客戶端不能識別無效的服務器，除非它是專門配置的。為`local`連接防止欺騙的最簡單的方法是使用Unix域套接字目錄 ([unix_socket_directories](#calibre_link-655))，這個目錄只為受信任的本地用戶寫入了權限。如果你擔心一些應用可能仍然參考`/tmp`為套接字文件，并且因此很容易受欺騙，那么在操作系統啟動時創建一個符號鏈接`/tmp/.s.PGSQL.5432`指向重定位的套接字文件。您還可能需要修改`/tmp`清理腳本以防止刪除符號鏈接。要在TCP連接上防止欺騙，最好的解決方法是使用SSL認證，并確保客戶檢查服務器的證書。要做到這一點，服務器必須配置為只接受`hostssl`連接([Section 19.1](#calibre_link-656))，并且有SSL秘鑰和證書文件([Section 17.9](#calibre_link-657))。TCP客戶必須使用`sslmode=verify-ca` 或`verify-full`連接，并且有適當的根證書文件安裝([Section 31.18.1](#calibre_link-658))。