Chỉ định địa chỉ TCP/IP (ES) trên đó máy chủ phải nghe các kết kèo bóng đá hom nay từ các ứng dụng khách. Giá trị có dạng danh sách các tên máy chủ được phân tách bằng dấu phẩy và/hoặc địa chỉ IP số. Mục nhập đặc biệt*11726_117830.0.0.0Cho phép nghe tất cả các địa chỉ IPv4 và::Cho phép nghe tất cả các địa chỉ IPv6. Nếu danh sách trống, máy chủ không nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm miền Unix để kết kèo bóng đá hom nay với nó. Giá trị mặc định làLocalhost, chỉ cho phép TCP/IP cục bộloopbackxôngKết kèo bóng đá hom nay sẽ được thực hiện. Trong khi xác thực máy khách (Chương 20) Cho phép kiểm soát hạt mịn đối với ai có thể truy cập máy chủ,Listen_addressesĐiều khiển giao diện nào chấp nhận các nỗ lực kết kèo bóng đá hom nay, có thể giúp ngăn chặn các yêu cầu kết kèo bóng đá hom nay độc hại lặp đi lặp lại trên các giao diện mạng không an toàn. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Cổng TCP mà máy chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả các địa chỉ IP mà máy chủ lắng nghe. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Xác định số lượng kết kèo bóng đá hom nay đồng thời tối đa đến máy chủ cơ sở dữ liệu. Mặc định thường là 100 kết kèo bóng đá hom nay, nhưng có thể ít hơn nếu cài đặt kernel của bạn không hỗ trợ nó (như được xác định tronginitDB). Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

13662_13839

Xác định số lượng kết kèo bóng đá hom nayslotsđược dành riêng cho các kết kèo bóng đá hom nay bởikèo bóng đá hom naySuperusers. Nhiều nhấtMax_ConnectionsKết kèo bóng đá hom nay có thể hoạt động đồng thời. Bất cứ khi nào số lượng kết kèo bóng đá hom nay đồng thời hoạt động ít nhất làMax_ConnectionstrừSuperuser_reserved_connections, các kết kèo bóng đá hom nay mới sẽ chỉ được chấp nhận cho các siêu người dùng và sẽ không có kết kèo bóng đá hom nay sao chép mới nào được chấp nhận.

Giá trị mặc định là ba kết kèo bóng đá hom nay. Giá trị phải nhỏ hơn giá trị củaMax_Connections. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Chỉ định thư mục của (các) ổ cắm tên miền Unix mà máy chủ phải nghe các kết kèo bóng đá hom nay từ các ứng dụng khách. Nhiều ổ cắm có thể được tạo bằng cách liệt kê nhiều thư mục được phân tách bằng dấu phẩy. Khoảng trắng giữa các mục bị bỏ qua; Bao quanh một tên thư mục có dấu ngoặc kép nếu bạn cần bao gồm khoảng trắng hoặc dấu phẩy trong tên. Một giá trị trống chỉ định không nghe trên bất kỳ ổ cắm tên miền đơn vị nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm TCP/IP để kết kèo bóng đá hom nay với máy chủ. Giá trị mặc định thường là/TMP, nhưng điều đó có thể được thay đổi tại thời điểm xây dựng. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Ngoài tệp ổ cắm, được đặt tên là.s.pgsql.nnnnWHEREnnnn16011_16066.s.pgsql.nnnn.locksẽ được tạo trong mỗiunix_socket_directoriesThư mục. Không có tệp nào được xóa thủ công.

Tham số này không liên quan trên Windows, không có ổ cắm miền Unix.

Đặt nhóm sở hữu của (các) ổ cắm miền Unix. (Người dùng sở hữu của ổ cắm luôn là người dùng khởi động máy chủ.) kèo bóng đá hom nay hợp với tham sốunix_socket_permissionsĐiều này có thể được sử dụng như một cơ chế kiểm soát truy cập bổ sung cho các kết kèo bóng đá hom nay miền đơn vị. Theo mặc định, đây là chuỗi trống, sử dụng nhóm mặc định của người dùng máy chủ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Tham số này không liên quan trên Windows, không có ổ cắm miền Unix.

Đặt các quyền truy cập của (các) ổ cắm miền Unix. Các ổ cắm của Unix-miền sử dụng bộ quyền hệ thống tệp UNIX thông thường. Giá trị tham số dự kiến ​​là chế độ số được chỉ định trong định dạng được chấp nhận bởi17650_17657vàUmaskCuộc gọi hệ thống. (Để sử dụng định dạng bát phân thông thường, số phải bắt đầu bằng0(không).)

Quyền mặc định là0777, có nghĩa là bất cứ ai cũng có thể kết kèo bóng đá hom nay. Các lựa chọn thay thế hợp lý là0770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và0700(Chỉ người dùng). (Lưu ý rằng đối với ổ cắm miền Unix, chỉ ghi các vấn đề quyền

18260_18331Chương 20.

Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Tham số này không liên quan trên các hệ thống, đáng chú ý là Solaris là của Solaris 10, hoàn toàn bỏ qua các quyền của ổ cắm. Ở đó, người ta có thể đạt được hiệu ứng tương tự bằng cách chỉunix_socket_directoriesĐối với một thư mục có quyền tìm kiếm giới hạn cho đối tượng mong muốn. Tham số này cũng không liên quan trên Windows, không có ổ cắm miền Unix.

Cho phép quảng cáo sự tồn tại của máy chủ quaBonjour. Mặc định là tắt. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Chỉ địnhBonjourTên dịch vụ. Tên máy tính được sử dụng nếu tham số này được đặt thành chuỗi trống''(là mặc định). Tham số này bị bỏ qua nếu máy chủ không được biên dịch vớiBonjourHỗ trợ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Chỉ định số giây không hoạt động sau đó TCP sẽ gửi một thông điệp giữ cho khách hàng. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_Keepidlehoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết kèo bóng đá hom nay thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Chỉ định số giây sau đó một thông điệp giữ TCP không được khách hàng thừa nhận nên được truyền lại. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_KeepIntVLhoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết kèo bóng đá hom nay thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Chỉ định số lượng Keepalives TCP có thể bị mất trước khi kết kèo bóng đá hom nay máy chủ với máy khách được coi là đã chết. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợtcp_keepcnthoặc tùy chọn ổ cắm tương đương; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết kèo bóng đá hom nay thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Thời gian tối đa để hoàn thành xác thực máy khách, tính bằng giây. Nếu một khách hàng sẽ không hoàn thành giao thức xác thực trong nhiều thời gian này, máy chủ sẽ đóng kết kèo bóng đá hom nay. Điều này ngăn khách hàng treo chiếm một kết kèo bóng đá hom nay vô thời hạn. Mặc định là một phút (1M). Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

cho phépSSLKết kèo bóng đá hom nay. Vui lòng đọcPhần 18.9Trước khi sử dụng điều này. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định làTẮT.

24347_24523kèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định trống, có nghĩa là không có tệp Ca nào được tải và kèo bóng đá hom nay minh chứng chỉ máy khách không được thực hiện.

Trong các bản phát hành trước của kèo bóng đá hom nay, tên của tệp này được mã hóa cứng làroot.crt.

Chỉ định tên của tệp chứa chứng chỉ máy chủ SSL. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconf25270_25324server.crt.

Chỉ định tên của tệp chứa danh sách thu hồi chứng chỉ máy khách SSL (CRL). Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định trống, có nghĩa là không có tệp CRL nào được tải.

Trong các bản phát hành trước của kèo bóng đá hom nay, tên của tệp này được mã hóa cứng làroot.crl.

Chỉ định tên của tệp chứa khóa riêng của máy chủ SSL. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định làserver.key.

Chỉ định danh sáchSSLCác bộ mật mã được phép sử dụng bởi các kết kèo bóng đá hom nay SSL. XemCIPHERStrang thủ công trongOpenSSLGói cho cú pháp của cài đặt này và danh sách các giá trị được hỗ trợ. Chỉ các kết kèo bóng đá hom nay sử dụng TLS phiên bản 1.2 và thấp hơn mới bị ảnh hưởng. Hiện tại không có cài đặt nào kiểm soát các lựa chọn mật mã được sử dụng bởi các kết kèo bóng đá hom nay TLS phiên bản 1.3. Giá trị mặc định làcao: trung bình:+3des:! Anull. Mặc định thường là một lựa chọn hợp lý trừ khi bạn có các yêu cầu bảo mật cụ thể.

Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

Giải thích về giá trị mặc định:

Chi tiết bộ mật mã có sẵn sẽ thay đổi trên các phiên bản OpenSSL. Sử dụng lệnhopenSSL mật mã -v 'cao: trung bình:+3des:! Anull'Để xem các chi tiết kèo bóng đá hom nay tế cho bản cài đặt hiện đang được cài đặtOpenSSLPhiên bản. Lưu ý rằng danh sách này được lọc trong thời gian chạy dựa trên loại khóa máy chủ.

29360_29488kèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định làTRUE.

Phiên bản kèo bóng đá hom nay cũ hơn không có cài đặt này và luôn sử dụng tùy chọn của khách hàng. Cài đặt này chủ yếu là để tương thích ngược với các phiên bản đó. Sử dụng tùy chọn của máy chủ thường tốt hơn vì nhiều khả năng máy chủ được cấu hình thích hợp.

Chỉ định tên của đường cong để sử dụng trongECDHTrao đổi khóa. Nó cần được hỗ trợ bởi tất cả các khách hàng kết kèo bóng đá hom nay. Nó không cần phải là cùng một đường cong được sử dụng bởi khóa đường cong elip của máy chủ. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ. Mặc định làPrime256v1.

OpenSSL Tên cho các đường cong phổ biến nhất là:Prime256v1(NIST P-256),SECP384R1(NIST P-384),SECP521R1(NIST P-521). Danh sách đầy đủ các đường cong có sẵn có thể được hiển thị với lệnhOpenSSL ECPARAM -LIST_CURVES. Không phải tất cả chúng đều có thể sử dụng đượcTLSmặc dù.

Khi mật khẩu được chỉ định trongTạo vai tròhoặcVai trò thay đổi, Tham số này kèo bóng đá hom nay định thuật toán sẽ sử dụng để mã hóa mật khẩu. Giá trị mặc định làMD5, lưu trữ mật khẩu dưới dạng băm MD5 (trêncũng được chấp nhận, dưới dạng bí danh choMD5). Đặt tham số này thànhScram-Sha-256Sẽ mã hóa mật khẩu bằng scram-sha-256.

Lưu ý rằng các khách hàng lớn tuổi có thể thiếu hỗ trợ cho cơ chế kèo bóng đá hom nay Scram và do đó không hoạt động với mật khẩu được mã hóa bằng Scram-Sha-256. Nhìn thấyPhần 20.3.2Để biết thêm chi tiết.

32397_32780OpenSSL dhparam -out dhparams.pem 2048.

Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

Đặt vị trí của tệp khóa máy chủ Kerberos. Nhìn thấyPhần 20.3.3Để biết chi tiết. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

Đặt tên người dùng GSSAPI có nên được xử lý không nhạy cảm với trường hợp hay không. Mặc định làTẮT(trường hợp nhạy cảm). Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

Tham số này cho phép tên người dùng mỗi cơ sở dữ liệu. Nó bị tắt theo mặc định. Tham số này chỉ có thể được đặt trongkèo bóng đá hom nayconfTệp hoặc trên dòng lệnh máy chủ.

Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname. Khitên người dùngđược truyền bởi máy khách kết kèo bóng đá hom nay,@Và tên cơ sở dữ liệu được kèo bóng đá hom nay vào tên người dùng và tên người dùng dành riêng cho cơ sở dữ liệu được máy chủ tra cứu. Lưu ý rằng khi bạn tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần trích dẫn tên người dùng.

Với tham số này được bật, bạn vẫn có thể tạo người dùng toàn cầu thông thường. Chỉ đơn giản là kèo bóng đá hom nay lại@Khi chỉ định tên người dùng trong máy khách, ví dụ:Joe@. The@sẽ bị loại bỏ trước khi tên người dùng được máy chủ tra cứu.

db_user_namespace35329_35566MD5Sử dụng tên người dùng làm muối trên cả máy khách và máy chủ,MD5Không thể được sử dụng vớidb_user_namespace.