Смена пароля у пользователя через UPDATE

@Система · Регистрация: 17.09.2014

Студворк — интернет-сервис помощи студентам

Добрый день!

Подскажите пожалуйста, менять пароль у пользователя посредством изменения записи в таблице допустимо?
Например

SQL
1
UPDATE pg_shadow SET passwd = 'md5123443' WHERE username = CURRENT_USER;

@grgdvo · 03.02.2017, 15:14

Не стоит напрямую править системный каталог, тем более, что обычному пользователю по умолчанию это запрещается.
лучше использовать

SQL
1
ALTER USER username WITH ENCRYPTED PASSWORD 'password';

@Система · 03.02.2017, 15:19 **[ТС]**

grgdvo, у меня на это будет собственная процедура на смену пароля. Она будет контролировать смену пароля текущего пользователя, что бы пароль соответствовал необходимому уровню сложности. И записав в таблицу мне будет проще сделать, не надо будет генерировать SQL запрос из процедуры и я смогу чётко понимать поменялся ли пароль у пользователя или нет.

@Grossmeister · 03.02.2017, 15:40

Сообщение от Система

что бы пароль соответствовал необходимому уровню сложности

А что, пароль в PG хранится в незашифрованном виде? В Oracle, например, в зашифрованном (алгоритм, естественно закрыт), поэтому прямым UPDATE пароль просто не изменишь. Не говоря уж о том, что прямые DDL словаря категорически не рекомендуются, можно порушить БД. А насчет соответствия пароля определенным требованиям - можно создать функцию с определенным именем, которая будет вызываться при ALTER USER.

@Система · 03.02.2017, 15:45 **[ТС]**

В зашифрованном, но в нём в зашифрованном я и буду записывать.

SQL
1
SELECT 'md5' || md5('Пароль' || CURRENT_USER)

@grgdvo · 06.02.2017, 02:16

1. pg_shadow править не получится - это представление. Править нужно таблицу pg_authid, хеши паролей пользователей (ролей) хранятся в ней.
2. Обычному пользователю запрещено делать UPDATE на таблицу pg_authid. Право на изменение pg_authid по умолчанию существует только у суперпользователя postgres.
3. Поэтому настоятельно рекомендуется использовать ALTER ROLE. В собственных функциях на pgplsql их использование также допускается.

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! */ #include <iostream> #include <stack> #include <cctype>. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@Система 1 / 1 / 0 Регистрация: 17.09.2014 Сообщений: 74
	03.02.2017, 15:19 [ТС]
	grgdvo, у меня на это будет собственная процедура на смену пароля. Она будет контролировать смену пароля текущего пользователя, что бы пароль соответствовал необходимому уровню сложности. И записав в таблицу мне будет проще сделать, не надо будет генерировать SQL запрос из процедуры и я смогу чётко понимать поменялся ли пароль у пользователя или нет. 0

@grgdvo 1264 / 978 / 384 Регистрация: 02.09.2012 Сообщений: 3,021
	06.02.2017, 02:16
	1. pg_shadow править не получится - это представление. Править нужно таблицу pg_authid, хеши паролей пользователей (ролей) хранятся в ней. 2. Обычному пользователю запрещено делать UPDATE на таблицу pg_authid. Право на изменение pg_authid по умолчанию существует только у суперпользователя postgres. 3. Поэтому настоятельно рекомендуется использовать ALTER ROLE. В собственных функциях на pgplsql их использование также допускается. 0