Таблицы парольных политик

В механизме управления парольной политикой используются таблицы pg_pp_history, pg_pp_password, pg_pp_policy.

Примечание:

Сокращения, используемые в таблицах для столбца «Характеристика»:

• P – primary key;
• F – foreign key;
• U – unique;
• N – not null.

pg_pp_history

Таблица ранее использованных паролей pg_pp_history:

Название колонки	Тип	Характеристика	Примечание
roloid	regrole	PN	Идентификатор роли
lastsuccesstime	timestamptz	N	Время последнего успешного входа в систему с использованием этого пароля
createtime	timestamptz	N	Время создания пароля
archivetime	timestamptz	PN	Время перемещения пароля в таблицу
password	text	PN	Хеш пароля

pg_pp_password

Таблица с информацией о текущем пароле pg_pp_password:

Название колонки	Тип	Характеристика	Описание
roloid	regrole	PUN	Идентификатор роли
failcounter	integer	-	Количество попыток входа (подряд) с использованием неверного пароля
gracesuccesscounter	integer	-	Счетчик удачных аутентификаций после истечения времени жизни пароля
lastfailtime	timestamptz	N	Метка времени последней неудачной аутентификации
lastsuccesstime	timestamptz	N	Время последнего успешного входа в систему с использованием этого пароля
createtime	timestamptz	N	Время создания текущего пароля
unblockexpirytime	timestamptz	-	Время разблокировки, если роль была заблокирована в связи с неактивностью
istransportpassword	boolean	-	Является ли данный пароль транспортным

pg_pp_policy

Таблица парольных политик pg_pp_policy:

Название колонки	Тип	Характеристика	Описание	Отключаемая функциональность, если значение не задано
roloid	regrole	PUN	Идентификатор роли	-
reusetime	interval	-	Время, в течение которого старый пароль сохраняется, и попытка сменить пароль на совпадающий со старым заканчивается ошибкой	Изменение пароля, если не задано inhistory
inhistory	integer	-	Максимальное количество сохраненных старых паролей. При достижении максимума добавление еще одного старого пароля приводит к удалению наиболее старого (по createtime) из них	Изменение пароля, если не задано reusetime
maxage	interval	-	Время жизни пароля, после которого пароль считается истекшим	Аутентификация
minage	interval	-	Время, которое должно пройти между двумя изменениями пароля	Изменение пароля
graceloginlimit	integer	-	Максимальное количество аутентификаций, доступных роли после истечения времени жизни пароля	Аутентификация, если пароль просрочен
gracelogintimelimit	interval	-	Время после окончания действия пароля, в течение которого он продолжает работать	Аутентификация, если пароль просрочен
expirewarning	interval	-	Время до окончания действия пароля, в течении которого пользователю будет отображаться предупреждение. Предупреждение отображается в консоли PSQL после аутентификации или после коммита	-
lockout	boolean	-	Признак включенного правила блока аккаунта в результате достижения максимума попыток входа с неверным паролем	Аутентификация
lockoutduration	interval	-	Время, на которое блокируется аккаунт в результате достижения максимума попыток входа с неверным паролем	Аутентификация, если lockout = true
maxfailure	integer	-	Максимальное количество подряд введенных неверных паролей, при достижении которого вызывается блокировка пароля	Аутентификация, если lockout = true
failurecountinterval	interval	-	Время, после которого обнуляется количество неверных вводов пароля	Аутентификация, если lockout = true
checksyntax	boolean	-	Признак включенных правил синтаксической проверки пароля (если она возможна)	Изменение пароля
minlength	integer	-	Минимальная длина пароля	Изменение пароля, если checksyntax = true
illegalvalues	boolean	-	Признак включенного правила проверки пароля по списку часто используемых	Изменение пароля
alphanumeric	integer	-	Минимальное количество цифр в пароле	Изменение пароля, если checksyntax = true
minalphachars	integer	-	Минимальное количество букв в пароле	Изменение пароля, если checksyntax = true
minspecialchars	integer	-	Минимальное количество символов в пароле, не являющихся буквой или цифрой	Изменение пароля, если checksyntax = true
minuppercase	integer	-	Минимальное количество прописных букв	Изменение пароля, если checksyntax = true
minlowercase	integer	-	Минимальное количество строчных букв	Изменение пароля, если checksyntax = true
maxrptchars	integer	-	Максимальное количество повторяющихся символов	Изменение пароля, если checksyntax = true
policyenable	boolean	-	Признак включенной политики	-
tracklogin	boolean	-	Запоминать ли время последней аутентификации	Аутентификация
maxinactivity	interval	-	Время после последней аутентификации, после которого роль будет заблокирована	Аутентификация, если tracklogin = true и превышен интервал неактивности
usepasswordstrengthestimator	boolean	-	Использовать библиотеку zxcvbn для проверки пароля	Изменение пароля
passwordstrengthestimatorscore	integer	-	Минимальная допустимая сложность пароля	Изменение пароля, если usepasswordstrengthestimator = true
customfunction	string	-	Название пользовательской функции проверки пароля	Изменение пароля
transportpasswordlifetime	interval	-	Время жизни транспортного пароля	-
graceauthperiod	interval	-	Время после истечения пароля (до блокировки), с возможностью продолжения пользования системой	-