PostgreSQL 18 开始对 MD5 口令发出弃用警告 RSS

PostgreSQL 18 在 password_encryption 设为 md5 且创建或修改口令时会发出警告，提示 MD5 已弃用、将来会移除，新参数 md5_password_warnings 可关掉这条提示。迁移路径是改用 scram-sha-256，它更安全且早已是默认值。要注意 MD5 口令无法直接转成 SCRAM，必须逐个重设所有用户的口令，确认客户端库支持 SCRAM，并改掉 pg_hba.conf 里的认证方式。

发布于 2026-09-10T10:59:37.627454Z · Rafia Sabih · CYBERTEC 博客

SCRAM 安全 认证

PostgreSQL 18 在 password_encryption 设为 md5 且创建或修改口令时会发出警告，提示 MD5 已弃用、将来会移除，新参数 md5_password_warnings 可关掉这条提示。迁移路径是改用 scram-sha-256，它更安全且早已是默认值。要注意 MD5 口令无法直接转成 SCRAM，必须逐个重设所有用户的口令，确认客户端库支持 SCRAM，并改掉 pg_hba.conf 里的认证方式。

PostgreSQL 18 在 password_encryption 设为 md5 且创建或修改口令时会发出警告，提示 MD5 已弃用、将来会移除，新参数 md5_password_warnings 可关掉这条提示。迁移路径是改用 scram-sha-256，它更安全且早已是默认值。要注意 MD5 口令无法直接转成 SCRAM，必须逐个重设所有用户的口令，确认客户端库支持 SCRAM，并改掉 pg_hba.conf 里的认证方式。

原始来源 ↗

来源记录

• center.info_item · 4601d1ee3c5d7da4 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 4601d1ee3c5d7da4 · 2026-10-03T04:08:55.967155Z