| 加固项 | 数据库访问控制 |
|---|---|
| 适用平台 | Linux（PostgreSQL） |
| 风险等级 | 高 |
| 基线 | 无 trust 行、监听内网 |
核查
核查
ss -tlnp | grep ':5432 '
psql -c "SHOW listen_addresses;" 2>/dev/null
psql -c "SHOW password_encryption;" 2>/dev/null
grep -Ev '^#|^$' /etc/postgresql/*/main/pg_hba.conf 2>/dev/null | tail -10pg_hba 里的 trust 表示完全免密：发现 trust 行必须整改并轮换相关账号口令。