Phương thức xác tỷ lệ kèo bóng đá 88 nhận dạng hoạt động bằng cách lấy tên người dùng hệ điều hành của máy khách từ máy chủ nhận dạng và sử dụng nó làm tên người dùng cơ sở dữ liệu được phép (với ánh xạ tên người dùng tùy chọn). Điều này chỉ được hỗ trợ trên các kết nối TCP/IP.
Khi nhận dạng được chỉ định cho kết nối cục bộ (không TCP/IP), xác tỷ lệ kèo bóng đá 88 ngang hàng (xemPhần 20.9) sẽ được sử dụng thay thế.
Các tùy chọn cấu hình sau được hỗ trợ chotỷ lệ kèo bóng đá 88
:
MAP
Cho phép ánh xạ giữa tên người dùng hệ thống và cơ sở dữ tỷ lệ kèo bóng đá 88. Nhìn thấyPhần 20.2Để biết chi tiết.
TheGiao thức nhận dạng”được mô tả trongRFC 1413. Hầu như mọi hệ điều hành giống như UNIX đều vận chuyển với một máy chủ nhận dạng lắng nghe trên cổng TCP 113 theo mặc định.HồiNgười dùng nào đã bắt đầu kết nối ra khỏi cổng của bạnx
và kết nối với cổng của tôiy
?Hồi. TừPostgreSQLbiết cả haix
vàY
Khi kết nối vật lý được thiết lập, nó có thể thẩm vấn máy chủ nhận dạng trên máy chủ của máy khách kết nối và về mặt lý thuyết người dùng hệ điều hành cho bất kỳ kết nối nào.
Hạn chế của quy trình này là nó phụ thuộc vào tính toàn vẹn của máy khách: Nếu máy khách không được tin tưởng hoặc bị xâm phạm, kẻ tấn công có thể chạy bất kỳ chương trình nào trên cổng 113 và trả về bất kỳ tên người dùng nào họ chọn. Do đó, phương pháp xác tỷ lệ kèo bóng đá 88 này chỉ phù hợp với các mạng đóng trong đó mỗi máy khách được kiểm soát chặt chẽ và nơi cơ sở dữ liệu và quản trị viên hệ thống hoạt động tiếp xúc chặt chẽ.
Giao thức nhận dạng không được dự định là giao thức ủy quyền hoặc kiểm soát truy cập. |
||
--RFC 1413 |
Một số máy chủ nhận dạng có tùy chọn không đạt tiêu chuẩn khiến tên người dùng được trả về được mã hóa, sử dụng khóa mà chỉ có quản trị viên của máy phát hành biết. Tùy chọn nàykhông đượcĐược sử dụng khi sử dụng máy chủ nhận dạng vớiPostgreSQL, kể từPostgreSQLKhông có cách nào để giải mã chuỗi được trả về để xác định tên người dùng tỷ lệ kèo bóng đá 88 tế.