metasploit连接postgresql数据库

metasploit 连接postgresql数据库：

1. 打开postgresql服务：service postgresql start

2. 进入postgresql数据库，设置默认用户密码、创建新用户、设置新用户权限、创建数据库：   

         shell # sudo -u postgres psql                                                                #进入postgresql默认的用户        

         postgres=# alter user postgres with password '密码';                          #设置默认用户的登录密码 ( 非必须步骤，必须是单引号 )

         postgres=# create user 用户名 with password '密码' nocreatedb;      #创建带密码的新用户       

         postgres=# create database 数据库名 with owner = '用户名';             #创建数据库并指定数据库的所属用户       

         postgres=# \q                                                                                        #退出psql

3. 进入metasploit，连接数据库：

            shell # msfconsole

            msf > db_status                                                                                #查看msf的数据库的状态

            msf > db_connect 用户名:密码@主机地址\数据库名                          #通过用户名密码连接psql

            msf > db_status                                                                                #检查msf的数据库的状态

 4. 通过database.yml配置文件配置，位置：\usr\share\metasploit-frameword\config\database.yml

** msf如何连接psql数据库 ** 个人思考 **

个人思考：

1.msf为什么要连接postgresql？

答：首先， 连接数据库之后搜索msf中模块的速度可以大大提高；

      其次， 连接数据库之后，使用msf的痕迹会被保存下来，方便之后导出编写***测试报告。

      所以， 连接psql数据库不是必须的操作，但是为了提高***测试的效率，方便日后的写报告，还是应该连接数据库，创建缓存。