Что такое неинвазивный независимый от ОС тест для проверки пароля пользователя системы PostgreSQL NULL?

Question

Это кажется обманчиво простым ответом на вопрос, но может и не быть.

Давайте посмотрим на другой (более простой) случай. Как мы можем проверить, что пароль системного пользователя «SOMEPASS», если предположить, что пользователь системы является «postgres».

su - postgres; env PGPASSWORD=SOMEPASS psql -h localhost -c 'select' > /dev/null 
if [ $? -ne 0 ]; then 
    echo "Invalid password." 
fi 

Параметр -h на PSQL принуждает соединение использовать TCP вместо сокет домена, который заставляет на основе паролей входа в систему. В противном случае параметр pg_hba.conf по умолчанию настроен так, чтобы разрешать несанкционированные подключения от пользователя системы через сокет домена.

Что такое аналогичная версия вышеприведенного теста, но которая может проверить, что пароль пользователя системы равен NULL? Тест должен возвращать 0, если у пользователя системы есть NULL-пароль, а 1 - нет.

Кроме того, поскольку я надеюсь преобразовать это в общий код для использования в кукольной среде в ОС Windows, Solaris и Linux, решение должно (не может?) Использовать вспомогательные утилиты командной строки, такие как sed, awk, Perl и т.д.

Answer 1

Чтобы превратить любой psql запрос в качестве возвращаемого значения в оболочке у вас есть несколько вариантов:

1. Have psql испускает один логический и испытание с grep -q;
2. Иметь psql испускать нулевые строки или ненулевые строки; или
3. Есть ваш запрос не в состоянии с ERROR в одном случае, и тест psql «s возвращаемое значение

Из них я, как правило, отдают предпочтение первому, и это довольно легко с вашим делом:

if psql -At -c "select CASE WHEN rolpassword IS NULL THEN 'FAIL' ELSE 'OK' END from pg_authid WHERE rolname = 'postgres';" | grep -q FAIL; then 
    ...