metasploit连接postgresql数据库

metasploit 连接postgresql数据库：

1. 打开postgresql服务：service postgresql start

2. 进入postgresql数据库，设置默认用户密码、创建新用户、设置新用户权限、创建数据库：

   shell # sudo -u postgres psql #进入postgresql默认的用户

   postgres=# alter user postgres with password '密码'; #设置默认用户的登录密码 ( 非必须步骤，必须是单引号 )

   postgres=# create user 用户名 with password '密码' nocreatedb; #创建带密码的新用户

   postgres=# create database 数据库名 with owner = '用户名'; #创建数据库并指定数据库的所属用户

   postgres=# \q #退出psql

3. 进入metasploit，连接数据库：

shell # msfconsole

msf > db_status #查看msf的数据库的状态

msf > db_connect 用户名:密码@主机地址\数据库名 #通过用户名密码连接psql

msf > db_status #检查msf的数据库的状态

4. 通过database.yml配置文件配置，位置：\usr\share\metasploit-frameword\config\database.yml

** msf如何连接psql数据库 ** 个人思考 **

个人思考：

1.msf为什么要连接postgresql？

答：首先， 连接数据库之后搜索msf中模块的速度可以大大提高；

其次， 连接数据库之后，使用msf的痕迹会被保存下来，方便之后导出编写***测试报告。

所以， 连接psql数据库不是必须的操作，但是为了提高***测试的效率，方便日后的写报告，还是应该连接数据库，创建缓存。