KhiTrust
Xác soi kèo bóng đá truoctran được chỉ định,soi kèo bóng đá truoctranGiả sử rằng bất kỳ ai có thể kết nối với máy chủ đều được ủy quyền truy cập cơ sở dữ liệu với bất kỳ tên người dùng cơ sở dữ liệu nào mà họ chỉ định (thậm chí tên siêu âm). Tất nhiên, các hạn chế được soi kèo bóng đá truoctran hiện trongcơ sở dữ liệu
vàuser
Cột vẫn áp dụng. Phương pháp này chỉ nên được sử dụng khi có bảo vệ cấp hệ điều hành đầy đủ trên các kết nối với máy chủ.
Trust
Xác soi kèo bóng đá truoctran là phù hợp và rất thuận tiện cho các kết nối cục bộ trên máy trạm duy nhất của người dùng. Nó thường làkhôngThích hợp trên máy nhiều người. Tuy nhiên, bạn có thể sử dụngTrust
Ngay cả trên máy nhiều người, nếu bạn hạn chế quyền truy cập vào tệp ổ cắm miền đơn vị của máy chủ bằng cách sử dụng các quyền hệ thống tệp. Để làm điều này, đặtunix_socket_permissions
(và có thểunix_socket_group
) Tham số cấu hình như được mô tả trongPhần 19.3. Hoặc bạn có thể đặtunix_socket_directories
Tham số cấu hình để đặt tệp ổ cắm vào thư mục bị hạn chế phù hợp.
Cài đặt quyền hệ thống tệp chỉ giúp các kết nối ổ cắm unix. Các kết nối TCP/IP cục bộ không bị hạn chế bởi các quyền hệ thống tệp.Máy chủ ... 127.0.0.1 ...
dòng từpg_hba.conf
hoặc thay đổi nó thành khôngTrust
Phương pháp xác soi kèo bóng đá truoctran.
Trust
Xác soi kèo bóng đá truoctran chỉ phù hợp với các kết nối TCP/IP nếu bạn tin tưởng mọi người dùng trên mọi máy được phép kết nối với máy chủ bởipg_hba.conf
Các dòng chỉ địnhTrust
. Thật hiếm khi hợp lý khi sử dụngTrust
Đối với bất kỳ kết nối TCP/IP nào khác với các kết nối từLocalhost(127.0.0.1).