kèo bóng đá eurolà mộtWindowsCông nghệ để xác kèo bóng đá euro an toàn với đăng nhập một lần.PostgreSQLSẽ sử dụng kèo bóng đá euro trongĐàm phánMODE, sẽ sử dụngKerberosKhi có thể và tự động quay trở lạiNTLMTrong các trường hợp khác.kèo bóng đá eurovàGSSAPItương tác như máy khách và máy chủ, ví dụ: mộtkèo bóng đá euroMáy khách có thể xác kèo bóng đá euro vớiGSSAPIMáy chủ. Nên sử dụngkèo bóng đá euroTrên máy khách và máy chủ Windows vàGSSAPITrên các nền tảng không phải Windows.
Khi sử dụngKerberosXác kèo bóng đá euro,kèo bóng đá eurohoạt động theo cùng một cáchGSSAPIkhông; nhìn thấyPhần 20.6Để biết chi tiết.
Các tùy chọn cấu hình sau được hỗ trợ chokèo bóng đá euro:
bao gồm_realmNếu được đặt thành 0, tên Realm từ hiệu trưởng người dùng được xác kèo bóng đá euro sẽ bị loại bỏ trước khi được truyền qua ánh xạ tên người dùngPhần 20.2). Điều này không được khuyến khích và chủ yếu có sẵn để tương thích ngược, vì nó không an toàn trong môi trường đa kèo bóng đá euro tế trừ khiKRB_REALMcũng được sử dụng. Nó được khuyến nghị để lạibao gồm_realmĐặt thành mặc định (1) và để cung cấp ánh xạ rõ ràng trongpg_ident.confĐể chuyển đổi tên chính thànhPostgreSQLTên người dùng.
compat_realmNếu được đặt thành 1, tên tương thích SAM của miền (còn được gọi là tên NetBIOS) được sử dụng chobao gồm_realmTùy chọn. Đây là mặc định.
Không vô hiệu hóa tùy chọn này trừ khi máy chủ của bạn chạy trong tài khoản tên miền (bao gồm các tài khoản dịch vụ ảo trên hệ thống thành viên tên miền) và tất cả các máy khách xác kèo bóng đá euro thông qua SSPI cũng đang sử dụng tài khoản miền hoặc xác kèo bóng đá euro sẽ không thành công.
upn_usernameNếu tùy chọn này được bật cùng vớicompat_realm, Tên người dùng từ Kerberos UPN được sử dụng để xác kèo bóng đá euro. Nếu nó bị vô hiệu hóa (mặc định), tên người dùng tương thích SAM được sử dụng.
Lưu ý rằnglibpqSử dụng tên tương thích SAM nếu không có tên người dùng rõ ràng được chỉ định. Nếu bạn sử dụnglibpqhoặc trình điều khiển dựa trên nó, bạn nên để tùy chọn này bị vô hiệu hóa hoặc chỉ định rõ ràng tên người dùng trong chuỗi kết nối.
MAPCho phép ánh xạ giữa tên người dùng hệ thống và cơ sở dữ liệu. Nhìn thấyPhần 20.2Để biết chi tiết. Đối với hiệu trưởng kèo bóng đá euro/Kerberos, chẳng hạn nhưusername@example.com(hoặc, ít phổ biến hơn,username/hostbasing@example.com), tên người dùng được sử dụng để ánh xạ làusername@example.com(hoặc11658_11690, tương ứng), trừ khibao gồm_realmđã được đặt thành 0, trong trường hợp đótên người dùng(hoặctên người dùng/hostbased) là những gì được xem là tên người dùng hệ thống khi ánh xạ.
KRB_REALMĐặt vương quốc để phù hợp với tên chính của người dùng với. Nếu tham số này được đặt, chỉ người dùng của vương quốc đó sẽ được chấp nhận.
Nếu bạn thấy bất cứ điều gì trong tài liệu không chính kèo bóng đá euro, không khớpMẫu nàyĐể báo cáo vấn đề tài liệu.