修改Docker Compose中PostgreSQL密码后仍可访问，是否安全？

这种情况是正常的 #

Postgres官方Docker镜像的初始化逻辑是：只有当挂载的pgdata数据卷首次启动为空时，才会读取POSTGRES_PASSWORD等环境变量，创建超级用户并设置初始密码。一旦数据库完成初始化（卷中已有数据），后续启动容器时，镜像会跳过初始化流程，POSTGRES_PASSWORD环境变量的修改不会同步到数据库内部的密码设置，所以你依然能使用旧密码访问数据库。

存在安全风险 #

这个现象本身是镜像的设计逻辑，但如果误以为修改docker-compose.yaml里的密码就完成了数据库密码更新，会导致你低估数据库的访问风险——实际数据库密码还是旧的，若旧密码泄露，攻击者依然可以访问你的数据库。

正确修改数据库密码的方法 #

如果你需要更新现有数据库的密码，得直接在数据库内部修改，步骤如下：

1. 进入运行中的Postgres容器：

   docker exec -it <你的容器名称或ID> bash
   

2. 进入Postgres命令行交互环境：

   psql -U postgres
   

3. 执行SQL命令修改密码：

   ALTER USER postgres PASSWORD '你的新密码';
   

4. 修改完成后退出即可，后续访问数据库就需要使用新密码。

注意：如果需要重置数据库并使用新的初始密码，你需要先删除pgdata数据卷（会丢失所有现有数据），再修改docker-compose.yaml里的POSTGRES_PASSWORD后重新启动容器，命令如下：

docker-compose down -v
docker-compose up -d

内容的提问来源于stack exchange，提问作者404