credcheck v4.7 新增超级用户豁免与禁止改密开关 RSS

credcheck 在建用户、改口令和改名时执行凭证策略，可限定口令字符集、有效期、重用策略与认证失败次数。HexaCluster 发布的 v4.7 新增两个 GUC，一个让超级用户的变更跳过口令策略，另一个禁止修改密码；同时修复了 plpgsql 代码块中执行 CREATE ROLE 时口令有效期的行为。升级后需重启 PostgreSQL 重新加载该库。

发布于 2026-09-10T10:59:39.186267Z · HexaCluster · GitHub

口令策略 安全 扩展

credcheck 在建用户、改口令和改名时执行凭证策略，可限定口令字符集、有效期、重用策略与认证失败次数。HexaCluster 发布的 v4.7 新增两个 GUC，一个让超级用户的变更跳过口令策略，另一个禁止修改密码；同时修复了 plpgsql 代码块中执行 CREATE ROLE 时口令有效期的行为。升级后需重启 PostgreSQL 重新加载该库。

credcheck 在建用户、改口令和改名时执行凭证策略，可限定口令字符集、有效期、重用策略与认证失败次数。HexaCluster 发布的 v4.7 新增两个 GUC，一个让超级用户的变更跳过口令策略，另一个禁止修改密码；同时修复了 plpgsql 代码块中执行 CREATE ROLE 时口令有效期的行为。升级后需重启 PostgreSQL 重新加载该库。

原始来源 ↗

来源记录

• center.info_item · 6aaf4b5e07e26774 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 6aaf4b5e07e26774 · 2026-10-03T04:08:55.967155Z