Khi sử dụng hệ thống xác thực bên ngoài như nhận dạng hoặc GSSAPI, tên của người tỷ lệ kèo bóng đá tối nay hệ điều hành bắt đầu kết nối có thể không giống như người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu (vai trò) sẽ được sử dụng. Trong trường hợp này, bản đồ tên người tỷ lệ kèo bóng đá tối nay có thể được áp dụng để ánh xạ tên người tỷ lệ kèo bóng đá tối nay hệ điều hành cho người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu.MAP=tỷ lệ kèo bóng đá tối nay bản đồTrong trường Tùy chọn trongpg_hba.conf. Tùy chọn này được hỗ trợ cho tất cả các phương thức xác thực nhận tên người tỷ lệ kèo bóng đá tối nay bên ngoài.tỷ lệ kèo bóng đá tối nay bản đồtham số trongpg_hba.confĐể chỉ ra bản đồ nào sẽ sử dụng cho từng kết nối riêng lẻ.

Bản đồ tên người tỷ lệ kèo bóng đá tối nay được xác định trong tệp bản đồ nhận dạng, theo mặc định được đặt tênpg_ident.confvà được lưu trữ trong thư mục dữ liệu của cụm. (Tuy nhiên, có thể đặt tệp bản đồ ở nơi khác; xemIndent_FileTham số cấu hình.) Tệp bản đồ nhận dạng chứa các dòng của biểu mẫu chung:

tỷ lệ kèo bóng đá tối nay bản đồ Hệ thống-USername Cơ sở dữ liệu-username

Nhận xét và khoảng trắng được xử lý theo cách tương tự như trongpg_hba.conf. Thetỷ lệ kèo bóng đá tối nay bản đồlà một tỷ lệ kèo bóng đá tối nay tùy ý sẽ được sử dụng để chỉ ánh xạ này trongpg_hba.conf. Hai trường khác chỉ định tên người tỷ lệ kèo bóng đá tối nay hệ điều hành và tên người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu phù hợp.tỷ lệ kèo bóng đá tối nay bản đồcó thể được sử dụng nhiều lần để chỉ định nhiều bản ghi của người tỷ lệ kèo bóng đá tối nay trong một bản đồ.

Không có hạn chế nào liên quan đến số lượng người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu mà người tỷ lệ kèo bóng đá tối nay hệ điều hành nhất định có thể tương ứng với, cũng không ngược lại. Do đó, các mục trong bản đồ nên được coi là có nghĩa làNgười tỷ lệ kèo bóng đá tối nay hệ điều hành này được phép kết nối với tư cách là người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu này, thay vì ngụ ý rằng chúng tương đương. Kết nối sẽ được cho phép nếu có bất kỳ mục nhập bản đồ nào ghép tên người tỷ lệ kèo bóng đá tối nay thu được từ hệ thống xác thực bên ngoài với tên người tỷ lệ kèo bóng đá tối nay cơ sở dữ liệu mà người tỷ lệ kèo bóng đá tối nay đã yêu cầu kết nối như.

NếuHệ thống-người tỷ lệ kèo bóng đá tối nayTrường bắt đầu bằng một dấu gạch chéo (/), phần còn lại của trường được coi là một biểu thức chính quy. (Nhìn thấyPhần 9.7.3.1Để biết chi tiếtPostgreSQLS Cú pháp biểu thức chính quy.) Biểu thức chính quy có thể bao gồm một biểu hiện phụ hoặc phần phụ, sau đó có thể được tham chiếu trongcơ sở dữ liệu-usernametrường AS\ 1(Backslash-one). Điều này cho phép ánh xạ của nhiều tên người tỷ lệ kèo bóng đá tối nay trong một dòng, đặc biệt hữu ích cho các thay thế cú pháp đơn giản.

mymap /^(.*)@mydomain\.com$ \ 1

sẽ xóa phần miền cho người tỷ lệ kèo bóng đá tối nay có tên người tỷ lệ kèo bóng đá tối nay hệ thống kết thúc bằng@mydomain.comvà cho phép bất kỳ người tỷ lệ kèo bóng đá tối nay nào có tên hệ thống kết thúc bằng@othomain.comđể đăng nhập ASkhách.

Thepg_ident.confTệp được đọc khi khởi động và khi quá trình máy chủ chính nhận đượcSIGHUPTín hiệu. Nếu bạn chỉnh sửa tệp trên một hệ thống đang hoạt động, bạn sẽ cần báo hiệu cho Postmaster (sử dụngPG_CTL tải lại, Gọi hàm SQLpg_reload_conf ()hoặc sử dụngKill -hup) để làm cho nó đọc lại tệp.

Apg_ident.confTệp có thể được sử dụng cùng vớipg_hba.confTệp trongVí dụ 20.1được hiển thị trongVí dụ 20.2. Trong ví dụ này, bất kỳ ai đã đăng nhập vào máy trên mạng 192.168 không có tên người tỷ lệ kèo bóng đá tối nay hệ điều hànhBryanh, AnnhoặcRobertsẽ không được cấp quyền truy cập. Unix userRobertsẽ chỉ được phép truy cập khi anh ta cố gắng kết nối nhưPostgreSQLuserBob, không phảiRoberthoặc bất kỳ ai khác.ANNsẽ chỉ được phép kết nối dưới dạngANN. Người tỷ lệ kèo bóng đá tối nayBryanhsẽ được phép kết nối nhưBryanhhoặc asGuest1.

# MapName System-username PG-username