第 12 课 PostgreSQL 认证方式
时间:2019-05-23 13:25 来源:linux.it.net.cn 作者:IT
安装成功后，打开：/var/lib/pgsql/10/data/pg_hba.conf
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all peer
# IPv4 local connections:
host all all 127.0.0.1/32 ident
# IPv6 local connections:
host all all ::1/128 ident
# Allow replication connections from localhost, by a user with the
# replication privilege.
local replication all peer
host replication all 127.0.0.1/32 ident
host replication all ::1/128 ident
我们可以指定当一个连接匹配这条记录时，要使用的认证方式。
trust
无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。
reject
无条件地拒绝连接。这有助于从一个组中"过滤出"特定主机，例如一个reject行可以阻塞一个特定的主机连接，而后面一行允许一个特定网络中的其余主机进行连接。
md5
要求客户端提供一个双重 MD5 加密的口令进行认证。
password
要求客户端提供一个未加密的口令进行认证。因为口令是以明文形式在网络上发送的，所以我们不应该在不可信的网络上使用这种方式。
gss
用 GSSAPI 认证用户。只对TCP/IP 连接可用。
sspi
用 SSPI 来认证用户。只在Windows 上可用。
ident
通过联系客户端的 ident 服务器获取客户端的操作系统名，并且检查它是否匹配被请求的数据库用户名。Ident 认证只能在 TCIP/IP 连接上使用。当为本地连接指定这种认证方式时，将用 peer 认证来替代。
peer
从操作系统获得客户端的操作系统用户，并且检查它是否匹配被请求的数据库用户名。这只对本地连接可用。
ldap
使用LDAP服务器认证。
radius
用 RADIUS 服务器认证。
cert
使用 SSL 客户端证书认证。
pam
使用操作系统提供的可插入认证模块服务（PAM）认证。
bsd
使用由操作系统提供的 BSD 认证服务进行认证。
(责任编辑：IT)
| 安装成功后，打开：/var/lib/pgsql/10/data/pg_hba.conf # TYPE DATABASE USER ADDRESS METHOD # "local" is for Unix domain socket connections only local all all peer # IPv4 local connections: host all all 127.0.0.1/32 ident # IPv6 local connections: host all all ::1/128 ident # Allow replication connections from localhost, by a user with the # replication privilege. local replication all peer host replication all 127.0.0.1/32 ident host replication all ::1/128 ident 我们可以指定当一个连接匹配这条记录时，要使用的认证方式。 trust 无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。 reject 无条件地拒绝连接。这有助于从一个组中"过滤出"特定主机，例如一个reject行可以阻塞一个特定的主机连接，而后面一行允许一个特定网络中的其余主机进行连接。 md5 要求客户端提供一个双重 MD5 加密的口令进行认证。 password 要求客户端提供一个未加密的口令进行认证。因为口令是以明文形式在网络上发送的，所以我们不应该在不可信的网络上使用这种方式。 gss 用 GSSAPI 认证用户。只对TCP/IP 连接可用。 sspi 用 SSPI 来认证用户。只在Windows 上可用。 ident 通过联系客户端的 ident 服务器获取客户端的操作系统名，并且检查它是否匹配被请求的数据库用户名。Ident 认证只能在 TCIP/IP 连接上使用。当为本地连接指定这种认证方式时，将用 peer 认证来替代。 peer 从操作系统获得客户端的操作系统用户，并且检查它是否匹配被请求的数据库用户名。这只对本地连接可用。 ldap 使用LDAP服务器认证。 radius 用 RADIUS 服务器认证。 cert 使用 SSL 客户端证书认证。 pam 使用操作系统提供的可插入认证模块服务（PAM）认证。 bsd 使用由操作系统提供的 BSD 认证服务进行认证。 (责任编辑：IT) |