Pgpool2 ve PostgreSQL için SCRAM Kısıtlamasından Kurtulun: MD5'ye Geçiş Rehberi

PostgreSQL veri tabanlarında kimlik doğrulama yöntemleri arasında SCRAM-SHA-256, güvenlik açısından en güçlü seçeneklerden biri olarak kabul edilse de, bazı senaryolarda kullanımını karmaşık hale getirebilir. Özellikle Pgpool-II gibi ara katman yazılımlarında bu durum daha da belirginleşiyor. Neyse ki, MD5 kimlik doğrulama yöntemine geçerek bu sorunları basitçe aşabilirsiniz.

PostgreSQL'de MD5'ye Geçiş: Temel Adımlar

PostgreSQL'in varsayılan olarak scram-sha-256 kullandığı durumlarda, MD5’ye geçmek için aşağıdaki adımları izleyebilirsiniz:

• 1. Adım: `pg_hba.conf` dosyasını düzenleyin

PostgreSQL'in kimlik doğrulama kurallarını içeren bu dosyayı bulun ve değiştirin:

  sudo find / -name pg_hba.conf 2>/dev/null
  sudo nano /etc/postgresql/*/main/pg_hba.conf

İlgili satırı şu şekilde güncelleyin:

  host    all             all             127.0.0.1/32            scram-sha-256

yerine:

  host    all             all             127.0.0.1/32            md5

Bu değişiklik, yerel bağlantılarda MD5 kimlik doğrulamasının kullanılmasını sağlayacaktır.

• 2. Adım: `postgresql.conf` dosyasında varsayılan kimlik doğrulama yöntemini ayarlayın

PostgreSQL'in yeni parolaları nasıl saklayacağını belirleyen bu ayarı değiştirin:

  sudo nano /etc/postgresql/*/main/postgresql.conf

Aşağıdaki satırı bulun ve güncelleyin:

  password_encryption = scram-sha-256

yerine:

  password_encryption = md5

Bu değişiklik, gelecekte oluşturulacak kullanıcı parolalarının MD5 olarak saklanmasını sağlar.

• 3. Adım: `postgres` kullanıcısının parolasını yenileyin

PostgreSQL'de postgres kullanıcısının parolasını MD5 formatında saklamak için aşağıdaki komutu çalıştırın:

  sudo -u postgres psql -c "ALTER USER postgres WITH PASSWORD 'YeniGüçlüParola123'"

Bu komut, parolanın MD5 olarak yeniden oluşturulmasını sağlar. Eğer değişiklikler hemen uygulanmazsa, PostgreSQL servisini yeniden başlatmayı unutmayın.

Pgpool-II'de MD5 Kimlik Doğrulama Kurulumu

Pgpool-II, PostgreSQL'e bağlanırken kullanacağı kimlik doğrulama yöntemini pool_hba.conf dosyası aracılığıyla belirler. MD5’ye geçiş yapmak için aşağıdaki adımları izleyin:

• 1. Adım: `pool_hba.conf` dosyasını düzenleyin

Pgpool-II'nin kimlik doğrulama kurallarını içeren bu dosyayı bulun ve değiştirin:

  sudo nano /etc/pgpool2/pool_hba.conf

İlgili satırı aşağıdaki gibi güncelleyin:

  host    all             all             127.0.0.1/32            scram-sha-256

yerine:

  host    all             all             127.0.0.1/32            md5

Bu değişiklik, Pgpool-II’nin yerel bağlantılarda MD5 kimlik doğrulamasını kullanmasını sağlar.

• 2. Adım: `pool_passwd` dosyasına MD5 girişi ekleyin

Pgpool-II, kullanıcı kimlik doğrulaması için pool_passwd dosyasını kullanır. Bu dosyaya MD5 formatında bir giriş eklemek için aşağıdaki komutu çalıştırın:

  pg_md5 -m -u postgres YeniGüçlüParola123

Bu komut, postgres kullanıcısı için MD5 formatında bir parola oluşturur ve pool_passwd dosyasına kaydeder.

• 3. Adım: Değişiklikleri doğrulayın ve servisleri yeniden başlatın

Değişikliklerin doğru şekilde uygulandığını doğrulamak için aşağıdaki komutu çalıştırın:

  sudo cat /etc/pgpool2/pool_passwd

Çıktıda postgres:md5xxxxxxxxxxxxxxxxxxxxxxxx gibi bir giriş görmelisiniz. Ardından, her iki servisi de sırasıyla yeniden başlatın:

  sudo systemctl restart postgresql
  sudo systemctl restart pgpool2

Bağlantıyı Test Edin

Tüm değişiklikleri tamamladıktan sonra, Pgpool-II üzerinden PostgreSQL’e bağlanmayı deneyin:

psql -h 127.0.0.1 -p 9999 -U postgres -d veritabanı_adı

Bağlantı başarılıysa, SCRAM-SHA-256 karmaşıklığından kurtulmuş ve MD5 ile daha basit bir kimlik doğrulama sürecine geçmiş olacaksınız. Eğer sorunlarla karşılaşırsanız, adımları tekrar gözden geçirin ve gerekirse pool_passwd dosyasını yeniden oluşturun.

Sonuç: Güvenlik ve Basitlik Arasında Denge

Kimlik doğrulama yöntemleri arasında güvenlik ve uygulama kolaylığı arasında bir denge kurmak önemlidir. SCRAM-SHA-256, yüksek güvenlik gereksinimleri olan ortamlar için idealken, MD5 daha basit ve hızlı bir çözüm sunar. PostgreSQL ve Pgpool-II’de MD5’ye geçiş yaparak, karmaşıklığı azaltabilir ve sistem performansını artırabilirsiniz. Unutmayın, her değişikliği uygulamadan önce yedek almayı ve servisleri sırasıyla yeniden başlatmayı ihmal etmeyin.