En aquest tema, explorarem els diferents mètodes d'autenticació disponibles a PostgreSQL. L'autenticació és un aspecte crucial de la seguretat de les bases de dades, ja que garanteix que només els usuaris autoritzats puguin accedir a les dades. PostgreSQL ofereix una varietat de mètodes d'autenticació per satisfer diferents necessitats de seguretat i entorns de desplegament.

Al final d'aquest tema, hauràs après:

• Els diferents mètodes d'autenticació disponibles a PostgreSQL.
• Com configurar i utilitzar aquests mètodes.
• Avantatges i desavantatges de cada mètode d'autenticació.

• password: Aquest mètode utilitza contrasenyes en text pla. No és recomanable per a entorns de producció a causa de la manca de seguretat.
• md5: Utilitza un hash MD5 de la contrasenya. És més segur que el mètode password, però encara té vulnerabilitats conegudes.

Configuració:

Aquest mètode utilitza certificats SSL per autenticar els usuaris. És molt segur, ja que es basa en la criptografia de clau pública.

Configuració:

• gss: Utilitza el sistema de seguretat de serveis generals (GSSAPI) per a l'autenticació, sovint amb Kerberos.
• sspi: Similar a gss, però per a sistemes Windows.

Configuració:

• trust: Permet l'accés sense cap autenticació. Només és recomanable per a entorns de desenvolupament.
• reject: Rebutja totes les connexions. Pot ser útil per bloquejar l'accés a certs rangs d'IP.

Configuració:

• peer: Només per a connexions locals. Autentica els usuaris basant-se en el nom d'usuari del sistema operatiu.
• ident: Similar a peer, però pot utilitzar-se per a connexions remotes amb un servidor ident.

Configuració:

Utilitza un servidor LDAP per autenticar els usuaris. És útil en entorns empresarials on ja es fa servir LDAP per a la gestió d'usuaris.

Configuració:

1. Edita el fitxer pg_hba.conf: Afegeix la següent línia per permetre l'autenticació md5 per a totes les connexions:

   host    all             all             0.0.0.0/0               md5
   

2. Reinicia el servidor PostgreSQL:

   sudo systemctl restart postgresql
   

3. Crea un usuari amb contrasenya: Connecta't a PostgreSQL i crea un usuari amb una contrasenya:

   CREATE USER testuser WITH PASSWORD 'testpassword';
   

4. Prova la connexió: Intenta connectar-te a PostgreSQL utilitzant l'usuari i la contrasenya creats:

   psql -h localhost -U testuser -W
   

Si has seguit els passos correctament, hauries de poder connectar-te a PostgreSQL utilitzant l'usuari testuser i la contrasenya testpassword.

En aquest tema, hem explorat els diferents mètodes d'autenticació disponibles a PostgreSQL, incloent-hi password, md5, cert, gss, sspi, trust, reject, peer, ident i ldap. Hem vist com configurar cadascun d'aquests mètodes i hem discutit els seus avantatges i desavantatges. També hem realitzat un exercici pràctic per configurar l'autenticació md5.

En el proper tema, explorarem la encriptació de dades per assegurar la informació emmagatzemada a la base de dades.