kèo bóng đá eurolà mộtWindowsCông nghệ để xác kèo bóng đá euro an toàn với đăng nhập một lần.POSTGRESQLSẽ sử dụng kèo bóng đá euro trongĐàm phánMode, sẽ sử dụngKerberosKhi có thể và tự động quay trở lạiNTLMTrong các trường hợp khác.kèo bóng đá eurovàGSSAPITương tác như máy khách và máy chủ, ví dụ: mộtkèo bóng đá euroMáy khách có thể xác kèo bóng đá euro vớiGSSAPIMáy chủ. Nên sử dụngkèo bóng đá euroTrên máy khách và máy chủ Windows vàGSSAPITrên các nền tảng không phải Windows.
Khi sử dụngKerberosXác kèo bóng đá euro,kèo bóng đá eurohoạt động theo cùng một cáchGSSAPIkhông; nhìn thấyPhần 20.6Để biết chi tiết.
Các tùy chọn cấu hình sau được hỗ trợ chokèo bóng đá euro:
bao gồm_realmNếu được đặt thành 0, tên vương quốc từ hiệu trưởng người dùng được xác kèo bóng đá euro bị loại bỏ trước khi được truyền qua ánh xạ tên người dùng (Phần 20.2). Điều này không được khuyến khích và chủ yếu có sẵn để tương thích ngược, vì nó không an toàn trong môi trường đa kèo bóng đá euro tế trừ khiKRB_REALMcũng được sử dụng. Nó được khuyến nghị để lạibao gồm_realmĐặt thành mặc định (1) và để cung cấp ánh xạ rõ ràng trongpg_ident.confĐể chuyển đổi kèo bóng đá euro chính thànhPostgreSQLkèo bóng đá euro người dùng.
compat_realmNếu được đặt thành 1, kèo bóng đá euro tương thích SAM của miền (còn được gọi là kèo bóng đá euro NetBIOS) được sử dụng chobao gồm_realmTùy chọn. Đây là mặc định.
Không vô hiệu hóa tùy chọn này trừ khi máy chủ của bạn chạy trong tài khoản tên miền (bao gồm các tài khoản dịch vụ ảo trên hệ thống thành viên tên miền) và tất cả các máy khách xác kèo bóng đá euro thông qua SSPI cũng đang sử dụng tài khoản miền hoặc xác kèo bóng đá euro sẽ không thành công.
upn_usernameNếu tùy chọn này được bật cùng vớicompat_realm, Tên người dùng từ Kerberos UPN được sử dụng để xác kèo bóng đá euro. Nếu nó bị vô hiệu hóa (mặc định), tên người dùng tương thích SAM được sử dụng.
Lưu ý rằnglibpqSử dụng kèo bóng đá euro tương thích SAM nếu không có kèo bóng đá euro người dùng rõ ràng được chỉ định. Nếu bạn sử dụnglibpqhoặc trình điều khiển dựa trên nó, bạn nên để tùy chọn này bị vô hiệu hóa hoặc chỉ định rõ ràng kèo bóng đá euro người dùng trong chuỗi kết nối.
MAPCho phép ánh xạ giữa kèo bóng đá euro người dùng hệ thống và cơ sở dữ liệu. Nhìn thấyPhần 20.2Để biết chi tiết. Đối với hiệu trưởng kèo bóng đá euro/Kerberos, chẳng hạn nhưusername@example.com(hoặc, ít thông thường,11837_11869), kèo bóng đá euro người dùng được sử dụng để ánh xạ làusername@example.com(hoặc11987_12019, tương ứng), trừ khibao gồm_realmđã được đặt thành 0, trong trường hợp đókèo bóng đá euro người dùng(hoặckèo bóng đá euro người dùng/hostbased) là những gì được xem là kèo bóng đá euro người dùng hệ thống khi ánh xạ.
KRB_REALMĐặt vương quốc để phù hợp với kèo bóng đá euro chính của người dùng với. Nếu tham số này được đặt, chỉ người dùng của vương quốc đó sẽ được chấp nhận.