Phiên bản được hỗ trợ:hiện tại(17) /16 / 15 / 14 / 13
Phiên bản phát triển:18 / Devel
Phiên bản không được hỗ trợ:12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1 / 9.0 / 8.4 / 8.3 / 8.2 / 8.1

20.3. Kết tỷ lệ kèo bóng đá 88 và xác thực

20.3.1. Cài đặt kết tỷ lệ kèo bóng đá 88

Listen_addresses(chuỗi)

Chỉ định địa chỉ TCP/IP (ES) mà máy chủ phải nghe các kết tỷ lệ kèo bóng đá 88 từ các ứng dụng khách. Giá trị có dạng danh sách các tên máy chủ được phân tách bằng dấu phẩy và/hoặc địa chỉ IP số. Mục nhập đặc biệt*tương ứng với tất cả tỷ lệ kèo bóng đá 88 giao diện IP có sẵn. Mục0.0.0.0Cho phép nghe tất cả tỷ lệ kèo bóng đá 88 địa chỉ IPv4 và::Cho phép nghe tất cả các địa chỉ IPv6. Nếu danh sách trống, máy chủ không nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm miền Unix để kết tỷ lệ kèo bóng đá 88 với nó. Nếu danh sách không trống, máy chủ sẽ khởi động nếu nó có thể nghe trên ít nhất một địa chỉ TCP/IP. Một cảnh báo sẽ được phát ra cho bất kỳ địa chỉ TCP/IP nào không thể mở. Giá trị mặc định làLocalhost, chỉ cho phép TCP/IP cục bộloopbackHàngKết tỷ lệ kèo bóng đá 88 được thực hiện.

Trong khi xác tỷ lệ kèo bóng đá 88 máy khách (Chương 21) Cho phép kiểm soát hạt mịn đối với ai có thể truy cập tỷ lệ kèo bóng đá 88 chủ,Listen_addressesĐiều khiển giao diện nào chấp nhận các nỗ lực kết tỷ lệ kèo bóng đá 88, có thể giúp ngăn chặn các yêu cầu kết tỷ lệ kèo bóng đá 88 độc hại lặp đi lặp lại trên các giao diện mạng không an toàn. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Cổng(Số nguyên)

Cổng TCP mà tỷ lệ kèo bóng đá 88 chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả các địa chỉ IP mà tỷ lệ kèo bóng đá 88 chủ lắng nghe. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

Max_Connections(Số nguyên)

Xác định số lượng kết tỷ lệ kèo bóng đá 88 đồng thời tối đa đến máy chủ cơ sở dữ liệu. Mặc định thường là 100 kết tỷ lệ kèo bóng đá 88, nhưng có thể ít hơn nếu cài đặt kernel của bạn không hỗ trợ nó (như được xác định tronginitDB). Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

Khi chạy tỷ lệ kèo bóng đá 88 chủ dự phòng, bạn phải đặt tham số này thành cùng giá trị hoặc cao hơn so với trên tỷ lệ kèo bóng đá 88 chủ chính. Nếu không, các truy vấn sẽ không được phép trong tỷ lệ kèo bóng đá 88 chủ dự phòng.

Superuser_reserved_connections(Số nguyên)

Xác định số lượng kết tỷ lệ kèo bóng đá 88Vangkheđược dành riêng cho các kết tỷ lệ kèo bóng đá 88 bởiPostgreSQLSuperusers. Nhiều nhấtMax_ConnectionsKết tỷ lệ kèo bóng đá 88 có thể hoạt động đồng thời. Bất cứ khi nào số lượng kết tỷ lệ kèo bóng đá 88 đồng thời hoạt động ít nhất làMax_ConnectionstrừSuperuser_reserved_connections, các kết tỷ lệ kèo bóng đá 88 mới sẽ chỉ được chấp nhận cho các siêu người dùng và sẽ không có kết tỷ lệ kèo bóng đá 88 sao chép mới nào được chấp nhận.

Giá trị mặc định là ba kết tỷ lệ kèo bóng đá 88. Giá trị phải nhỏ hơn15028_15045. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

unix_socket_directories(chuỗi)

Chỉ định thư mục của (các) ổ cắm tên miền Unix mà máy chủ phải nghe các kết tỷ lệ kèo bóng đá 88 từ các ứng dụng khách. Nhiều ổ cắm có thể được tạo bằng cách liệt kê nhiều thư mục được phân tách bằng dấu phẩy. Khoảng trắng giữa các mục bị bỏ qua; Bao quanh một tên thư mục có dấu ngoặc kép nếu bạn cần bao gồm khoảng trắng hoặc dấu phẩy trong tên. Một giá trị trống chỉ định không nghe trên bất kỳ ổ cắm tên miền nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm TCP/IP để kết tỷ lệ kèo bóng đá 88 với máy chủ.

Một giá trị bắt đầu bằng@Chỉ định rằng một ổ cắm miền Unix trong không gian tên trừu tượng nên được tạo (hiện chỉ được hỗ trợ trên Linux). Trong trường hợp đó, giá trị này không chỉ địnhThư mục16180_16464@/TMP.

Giá trị mặc định thường là/TMP, nhưng điều đó có thể được thay đổi tại thời điểm xây dựng. Trên Windows, mặc định trống, có nghĩa là không có ổ cắm miền đơn vị nào được tạo theo mặc định. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

Ngoài tệp ổ cắm, được đặt tên là.s.pgsql.nnnnWHEREnnnnlà số cổng của tỷ lệ kèo bóng đá 88 chủ, một tệp thông thường có tên.s.pgsql.nnnn.locksẽ được tạo trong mỗiunix_socket_directoriesThư mục. Không phải tệp nào nên được xóa thủ công. Đối với tỷ lệ kèo bóng đá 88 ổ cắm trong không gian tên trừu tượng, không có tệp khóa nào được tạo.

unix_socket_group(chuỗi)

Đặt nhóm sở hữu của (các) ổ cắm tên miền Unix. (Người dùng sở hữu của ổ cắm luôn là người dùng khởi động máy chủ.) tỷ lệ kèo bóng đá 88 hợp với tham sốunix_socket_permissionsĐiều này có thể được sử dụng như một cơ chế kiểm soát truy cập bổ sung cho các kết tỷ lệ kèo bóng đá 88 miền đơn vị. Theo mặc định, đây là chuỗi trống, sử dụng nhóm mặc định của người dùng máy chủ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Tham số này không được hỗ trợ trên Windows. Bất kỳ cài đặt sẽ bị bỏ qua. Ngoài ra, tỷ lệ kèo bóng đá 88 ổ cắm trong không gian tên trừu tượng không có chủ sở hữu tệp, vì vậy cài đặt này cũng bị bỏ qua trong trường hợp đó.

unix_socket_permissions(Số nguyên)

Đặt tỷ lệ kèo bóng đá 88 quyền truy cập của (tỷ lệ kèo bóng đá 88) ổ cắm tên miền Unix. tỷ lệ kèo bóng đá 88 ổ cắm của Unix-miền sử dụng bộ quyền hệ thống tệp UNIX thông thường. Giá trị tham số dự kiến ​​là chế độ số được chỉ định trong định dạng được chấp nhận bởiChmodUmaskcuộc gọi hệ thống. (Để sử dụng định dạng bát phân thông thường, số phải bắt đầu bằng0(không).)

Quyền mặc định là0777, có nghĩa là bất cứ ai cũng có thể kết tỷ lệ kèo bóng đá 88. Các lựa chọn thay thế hợp lý là0770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và0700(Chỉ người dùng). (Lưu ý rằng đối với ổ cắm miền Unix, chỉ ghi tỷ lệ kèo bóng đá 88 vấn đề quyền

Cơ chế kiểm soát truy cập này độc lập với cơ chế được mô tả trongChương 21.

Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

Tham số này không liên quan trên tỷ lệ kèo bóng đá 88 hệ thống, đáng chú ý là Solaris là của Solaris 10, hoàn toàn bỏ qua tỷ lệ kèo bóng đá 88 quyền của ổ cắm. Ở đó, người ta có thể đạt được hiệu ứng tương tự bằng cách chỉunix_socket_directoriesĐối với thư mục có quyền tìm kiếm giới hạn cho đối tượng mong muốn.

ổ cắm trong không gian tên trừu tượng không có quyền tệp, vì vậy cài đặt này cũng bị bỏ qua trong trường hợp đó.

Bonjour(Boolean20214_20218

Cho phép quảng cáo sự tồn tại của tỷ lệ kèo bóng đá 88 chủ quaBonjour. Mặc định là tắt. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

bonjour_name(chuỗi)

Chỉ định20797_20806Tên dịch vụ. Tên tỷ lệ kèo bóng đá 88 tính được sử dụng nếu tham số này được đặt thành chuỗi trống''(là mặc định). Tham số này bị bỏ qua nếu tỷ lệ kèo bóng đá 88 chủ không được biên dịch vớiBonjourHỗ trợ. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá 88 chủ bắt đầu.

TCP_Keepalives_Idle(21260_21269)

21396_21726TCP_Keepidlehoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Lưu ý

Trên Windows, đặt giá trị 0 sẽ đặt tham số này thành 2 giờ, vì Windows không cung cấp cách đọc giá trị mặc định của hệ thống.

TCP_Keepalives_interval(Số nguyên)

Chỉ định lượng thời gian sau đó một thông điệp giữ TCP chưa được khách hàng thừa nhận nên được truyền lại. Nếu giá trị này được chỉ định mà không có đơn vị, nó được lấy làm giây. Giá trị 0 (mặc định) chọn mặc định của hệ điều hành. Tham số này chỉ được hỗ trợ trên tỷ lệ kèo bóng đá 88 hệ thống hỗ trợTCP_KeepIntVLhoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Lưu ý

Trên Windows, đặt giá trị 0 sẽ đặt tham số này thành 1 giây, vì Windows không cung cấp cách đọc giá trị mặc định của hệ thống.

TCP_Keepalives_Count(Số nguyên)

Chỉ định số lượng tin nhắn giữ TCP có thể bị mất trước khi kết tỷ lệ kèo bóng đá 88 của máy chủ với máy khách được coi là đã chết. Giá trị 0 (mặc định) chọn mặc định của hệ điều hành. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_Keepcnthoặc tùy chọn ổ cắm tương đương; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Lưu ý

Tham số này không được hỗ trợ trên Windows và phải bằng không.

TCP_USER_TIMEOUT(Số nguyên)

Chỉ định lượng thời gian truyền dữ liệu có thể vẫn chưa được kiểm chứng trước khi kết tỷ lệ kèo bóng đá 88 TCP bị đóng lại. Nếu giá trị này được chỉ định mà không có đơn vị, nó được coi là mili giây. Giá trị 0 (mặc định) chọn mặc định của hệ điều hành. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợtcp_user_timeout; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.

Lưu ý

Tham số này không được hỗ trợ trên Windows và phải bằng không.

client_connection_check_interval(Số nguyên)

Đặt khoảng thời gian giữa các kiểm tra tùy chọn rằng máy khách vẫn được kết tỷ lệ kèo bóng đá 88, trong khi chạy truy vấn. Kiểm tra được thực hiện bằng cách bỏ phiếu ổ cắm và cho phép các truy vấn chạy dài được hủy bỏ sớm hơn nếu kernel báo cáo rằng kết tỷ lệ kèo bóng đá 88 đã đóng.

25719_25879

Nếu giá trị được chỉ định mà không có đơn vị, nó được lấy dưới dạng mili giây. Giá trị mặc định là0, vô hiệu hóa kiểm tra kết tỷ lệ kèo bóng đá 88. Không có kiểm tra kết tỷ lệ kèo bóng đá 88, máy chủ sẽ phát hiện mất kết tỷ lệ kèo bóng đá 88 chỉ ở tương tác tiếp theo với ổ cắm, khi nó chờ, nhận hoặc gửi dữ liệu.

Để chính hạt nhân phát hiện các kết tỷ lệ kèo bóng đá 88 TCP bị mất một cách đáng tin cậy và trong một khung thời gian đã biết trong tất cả các tình huống bao gồm lỗi mạng, cũng có thể cần phải điều chỉnh các cài đặt giữ TCP của hệ điều hành hoặcTCP_Keepalives_Idle, TCP_Keepalives_IntervalTCP_Keepalives_CountCài đặt củaPostgreSQL.

20.3.2. Xác tỷ lệ kèo bóng đá 88

tỷ lệ kèo bóng đá 88 thực_timeout(Số nguyên)

Khoảng thời gian tối đa được phép hoàn thành xác thực máy khách. Nếu một khách hàng sẽ không hoàn thành giao thức xác thực trong nhiều thời gian này, máy chủ sẽ đóng kết tỷ lệ kèo bóng đá 88. Điều này ngăn khách hàng treo chiếm một kết tỷ lệ kèo bóng đá 88 vô thời hạn. Nếu giá trị này được chỉ định mà không có đơn vị, nó được lấy làm giây. Mặc định là một phút (1M). Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

password_encryption(enum)

Khi mật khẩu được chỉ định trongPostgreSQL:hoặcPostgreSQL: Tài liệu:, Tham số này tỷ lệ kèo bóng đá 88 định thuật toán sẽ sử dụng để mã hóa mật khẩu. Các giá trị có thể làScram-Sha-256, sẽ mã hóa mật khẩu bằng scram-sha-256 vàMD5, lưu trữ mật khẩu dưới dạng băm MD5. Mặc định làScram-Sha-256.

Lưu ý rằng các khách hàng lớn tuổi có thể thiếu hỗ trợ cho cơ chế xác tỷ lệ kèo bóng đá 88 Scram và do đó không hoạt động với mật khẩu được mã hóa bằng Scram-Sha-256. Nhìn thấyPhần 21.5Để biết thêm chi tiết.

KRB_SERVER_KEYFILE(chuỗi)

Đặt vị trí của tệp khóa Kerberos của tỷ lệ kèo bóng đá 88 chủ. Mặc định làTệp: /usr/local/pgsql/etc/krb5.keytab(trong đó phần thư mục được chỉ định làsysconfdirTại thời điểm xây dựng; sử dụngpg_config - -sysconfdir29846_30006PostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Nhìn thấyPhần 21.6Để biết thêm thông tin.

KRB_CASEINS_USERS(Boolean)

Đặt tên người dùng GSSAPI có nên được xử lý không nhạy cảm với trường hợp hay không. Mặc định làTẮT(trường hợp nhạy cảm). Tham số này chỉ có thể được đặt trongPostgresql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

db_user_namespace(Boolean)

31024_31134PostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname. Khitên người dùngđược truyền bởi máy khách kết tỷ lệ kèo bóng đá 88,@và tên cơ sở dữ liệu được tỷ lệ kèo bóng đá 88 vào tên người dùng và tên người dùng dành riêng cho cơ sở dữ liệu được máy chủ tra cứu. Lưu ý rằng khi bạn tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần trích dẫn tên người dùng.

Với tham số này được bật, bạn vẫn có thể tạo người dùng toàn cầu thông thường. Chỉ đơn giản là tỷ lệ kèo bóng đá 88 lại@Khi chỉ định tên người dùng trong tỷ lệ kèo bóng đá 88 khách, ví dụ:Joe@. The@sẽ bị loại bỏ trước khi tên người dùng được tỷ lệ kèo bóng đá 88 chủ tra cứu.

db_user_namespaceLàm cho biểu diễn tên người dùng của máy khách và máy chủ khác nhau. Kiểm tra xác tỷ lệ kèo bóng đá 88 luôn được tỷ lệ kèo bóng đá 88 hiện với tên người dùng của máy chủ để các phương thức xác tỷ lệ kèo bóng đá 88 phải được cấu hình cho tên người dùng của máy chủ, không phải của máy khách. Bởi vìMD5Sử dụng tên người dùng làm muối trên cả tỷ lệ kèo bóng đá 88 khách và tỷ lệ kèo bóng đá 88 chủ,MD5Không thể được sử dụng vớidb_user_namespace.

Note

Tính năng này được dự định là một biện pháp tạm thời cho đến khi tìm thấy giải pháp hoàn chỉnh. Tại thời điểm đó, tùy chọn này sẽ bị xóa.

20.3.3. SSL

xemPhần 19.9Để biết thêm thông tin về việc thiết lậpSSL. tỷ lệ kèo bóng đá 88 tham số cấu hình để kiểm soát mã hóa truyền bằng cách sử dụngTLSGiao thức được đặt tênSSLVì lý do lịch sử, mặc dù hỗ trợ choSSLGiao thức đã được không dùng nữa.SSLnằm trong bối cảnh này được sử dụng thay thế cho vớiTLS.

33759_33764(Boolean)

cho phépSSLKết tỷ lệ kèo bóng đá 88. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định làTẮT.

SSL_CA_FILE(chuỗi)

Chỉ định tên của tệp chứa Cơ quan Chứng chỉ tỷ lệ kèo bóng đá 88 chủ SSL (CA). Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ. Mặc định trống, có nghĩa là không có tệp Ca nào được tải và xác minh chứng chỉ máy khách không được tỷ lệ kèo bóng đá 88 hiện.

SSL_CERT_FILE(chuỗi)

Chỉ định tên của tệp chứa chứng chỉ tỷ lệ kèo bóng đá 88 chủ SSL. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định là35326_35338.

SSL_CRL_FILE(chuỗi)

Chỉ định tên của tệp chứa danh sách thu hồi chứng chỉ tỷ lệ kèo bóng đá 88 khách SSL (CRL). Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định trống, có nghĩa là không có tệp CRL nào được tải (trừ khiSSL_CRL_DIRđược đặt).

SSL_CRL_DIR(chuỗi)

Chỉ định tên của thư mục chứa danh sách thu hồi chứng chỉ tỷ lệ kèo bóng đá 88 khách SSL (CRL). Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định trống, có nghĩa là không có CRL nào được sử dụng (trừ khiSSL_CRL_FILEđược đặt).

Thư mục cần được chuẩn bị vớiOpenSSL36814_36825OpenSSL Rehashhoặcc_rehash. Xem tài liệu của nó để biết chi tiết.

Khi sử dụng cài đặt này, CRLS trong thư mục được chỉ định được tải theo yêu cầu tại thời điểm kết tỷ lệ kèo bóng đá 88. CRL mới có thể được thêm vào thư mục và sẽ được sử dụng ngay lập tức. Điều này không giống nhưSSL_CRL_FILE, khiến CRL trong tệp được tải tại thời gian bắt đầu tỷ lệ kèo bóng đá 88 chủ hoặc khi cấu hình được tải lại. Cả hai cài đặt có thể được sử dụng cùng nhau.

SSL_KEY_FILE(chuỗi)

Chỉ định tên của tệp chứa khóa riêng của tỷ lệ kèo bóng đá 88 chủ SSL. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định làserver.key.

SSL_CIPHERS(chuỗi)

Chỉ định danh sáchSSLCác bộ mật mã được phép sử dụng bởi các kết tỷ lệ kèo bóng đá 88 SSL. XemCIPHERSTrang thủ công trongOpenSSL38467_38725cao: trung bình:+3des:! Anull. Mặc định thường là một lựa chọn hợp lý trừ khi bạn có tỷ lệ kèo bóng đá 88 yêu cầu bảo mật cụ thể.

Tham số này chỉ có thể được đặt trong38947_38964Tệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

Giải thích về giá trị mặc định:

cao

Bộ mật mã sử dụng mật mã từcaoNhóm (ví dụ: AES, Camellia, 3DES)

trung bình

Mật mã sử dụng mật mã từtrung bìnhNhóm (ví dụ: RC4, hạt giống)

+3DES

TheOpenSSLĐơn hàng mặc định chocao39846_39996+3DESsắp xếp lại nó sau tất cảcaotrung bìnhCiphers.

! Anull

vô hiệu hóa các bộ mật mã ẩn danh không xác tỷ lệ kèo bóng đá 88. Các bộ mật mã như vậy dễ bị tổn thương vớiMITMtỷ lệ kèo bóng đá 88 cuộc tấn công và do đó không nên sử dụng.

Chi tiết bộ mật mã có sẵn sẽ thay đổi trênOpenSSLPhiên bản. Sử dụng tỷ lệ kèo bóng đá 88nhopenSSL mật mã -v 'cao: trung bình:+3des:! Anull'Để xem các chi tiết tỷ lệ kèo bóng đá 88 tế cho bản cài đặt hiện đang được cài đặtOpenSSLPhiên bản. Lưu ý rằng danh sách này được lọc trong thời gian chạy dựa trên loại khóa tỷ lệ kèo bóng đá 88 chủ.

SSL_PREFER_SERVER_CIPHERS(Boolean)

Chỉ định có nên sử dụng tùy chọn mật mã SSL của tỷ lệ kèo bóng đá 88 chủ hay không, thay vì của tỷ lệ kèo bóng đá 88 khách. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định làtrên.

PostgreSQLPhiên bản trước 9.4 không có cài đặt này và luôn sử dụng tùy chọn của khách hàng. Cài đặt này chủ yếu là để tương thích ngược với các phiên bản đó. Sử dụng tùy chọn của tỷ lệ kèo bóng đá 88 chủ thường tốt hơn vì nhiều khả năng tỷ lệ kèo bóng đá 88 chủ được cấu hình thích hợp.

SSL_ECDH_CURVE(chuỗi)

Chỉ định tên của đường cong để sử dụng trongECDHTrao đổi khóa. Nó cần được hỗ trợ bởi tất cả các khách hàng kết tỷ lệ kèo bóng đá 88. Nó không cần phải là cùng một đường cong được sử dụng bởi khóa đường cong elip của máy chủ. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ. Mặc định làPrime256v1.

OpenSSLTên cho tỷ lệ kèo bóng đá 88 đường cong phổ biến nhất là:Prime256v1(NIST P-256),SECP384R1(NIST P-384),SECP521R142705_42786OpenSSL ECPARAM -LIST_CURVES. Không phải tất cả chúng đều có thể sử dụng đượcTLSmặc dù.

ssl_min_protocol_version(enum)

Đặt phiên bản giao thức SSL/TLS tối thiểu để sử dụng. tỷ lệ kèo bóng đá 88 giá trị hợp lệ hiện đang là:TLSV1, TLSV1.1, TLSV1.2, TLSV1.3. tỷ lệ kèo bóng đá 88 phiên bản cũ hơn củaOpenSSLThư viện không hỗ trợ tất cả tỷ lệ kèo bóng đá 88 giá trị; Một lỗi sẽ được nêu ra nếu một cài đặt không được hỗ trợ được chọn. Phiên bản giao thức trước TLS 1.0, cụ thể là SSL phiên bản 2 và 3, luôn bị vô hiệu hóa.

Mặc định làTLSV1.2, thỏa mãn các tỷ lệ kèo bóng đá 88 tiễn tốt nhất trong ngành của bài viết này.

Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

SSL_MAX_PROTOCOL_Version(enum)

Đặt phiên bản giao thức SSL/TLS tối đa để sử dụng. Giá trị hợp lệ là nhưssl_min_protocol_version, với việc bổ sung một chuỗi trống, cho phép bất kỳ phiên bản giao thức nào. Mặc định là cho phép bất kỳ phiên bản. Đặt phiên bản giao thức tối đa chủ yếu hữu ích để kiểm tra hoặc nếu một số thành phần có vấn đề hoạt động với giao thức mới hơn.

Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

SSL_DH_PARAMS_FILE(chuỗi)

Chỉ định tên của tệp chứa tỷ lệ kèo bóng đá 88 tham số Diffie-Hellman được sử dụng cho cái gọi là gia đình DH của SSL DH. Mặc định trống rỗng, trong trường hợp đó được biên dịch trong tỷ lệ kèo bóng đá 88 tham số DH mặc định được sử dụng. Sử dụng tỷ lệ kèo bóng đá 88 tham số DH tùy chỉnh sẽ giảm phơi nhiễm nếu kẻ tấn công quản lý để bẻ khóa tỷ lệ kèo bóng đá 88 tham số DH được biên dịch nổi tiếng. Bạn có thể tạo tệp tham số DH của riêng bạn với lệnhOpenSSL dhparam -out dhparams.pem 2048.

Tham số này chỉ có thể được đặt trong45604_45621Tệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

SSL_Passphrase_Command(chuỗi)

Đặt tỷ lệ kèo bóng đá 88nh bên ngoài sẽ được gọi khi một cụm mật khẩu để giải mã một tệp SSL như khóa riêng tư. Theo mặc định, tham số này trống, có nghĩa là cơ chế nhắc nhở tích hợp được sử dụng.

tỷ lệ kèo bóng đá 88nh phải in cụm mật khẩu vào đầu ra và thoát tiêu chuẩn với mã 0. Trong giá trị tham số,%Pđược thay thế bằng một chuỗi nhắc nhở. (Viết%%cho một nghĩa đen%.) Lưu ý rằng chuỗi nhắc có thể sẽ chứa khoảng trắng, vì vậy hãy chắc chắn trích dẫn đầy đủ. Một dòng mới bị tước từ cuối đầu ra nếu có.

Lệnh không tỷ lệ kèo bóng đá 88 sự phải nhắc người dùng cho cụm mật khẩu. Nó có thể đọc nó từ một tập tin, lấy nó từ một cơ sở móc khóa hoặc tương tự. Tùy thuộc vào người dùng để đảm bảo cơ chế đã chọn được bảo mật đầy đủ.

Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

SSL_Passphrase_Command_Supports_Reload(Boolean)

Tham số này tỷ lệ kèo bóng đá 88 định liệu lệnh Cụm mật khẩu được đặt bởissl_passphrase_commandcũng sẽ được gọi trong quá trình tải lại cấu hình nếu một tệp khóa cần một cụm mật khẩu. Nếu tham số này bị tắt (mặc định), thìSSL_Passphrase_Commandsẽ bị bỏ qua trong quá trình tải lại và cấu hình SSL sẽ không được tải lại nếu cần một mật khẩu. Cài đặt đó phù hợp cho một lệnh yêu cầu TTY để nhắc, có thể không khả dụng khi tỷ lệ kèo bóng đá 88 chủ đang chạy. Đặt tham số này thành BẬT có thể phù hợp nếu cụm mật khẩu được lấy từ tệp, ví dụ:

Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá 88 chủ.

Gửi hiệu chỉnh

Nếu bạn thấy bất cứ điều gì trong tài liệu không chính tỷ lệ kèo bóng đá 88, không khớp Kinh nghiệm của bạn với tính năng cụ thể hoặc yêu cầu làm rõ thêm, Vui lòng sử dụng49454_49465Để báo cáo vấn đề tài liệu.