Postgresql 8.1.23 Tài liệu | ||||
---|---|---|---|---|
Prev | Backward nhanh | Chương 16. Môi trường hệ điều hành | Chuyển tiếp nhanh | Tiếp theo |
PostgreSQLCó hỗ trợ bản địa để sử dụngPostgreSQL: Tàtỷ lệ kèo bóng đá 88 đến Mã hóa giao tiếp máy khách/máy chủ để tăng bảo mật. Cái này yêu cầu điều đóOpenSSL11368_11442PostgreSQLđược bật tại Build Thời gian (xemChương 14).
tỷ lệ kèo bóng đá 88tỷ lệ kèo bóng đá 88Hỗ trợ biên soạn trong, ThePostgreSQLMáy chủ có thể bắt đầu tỷ lệ kèo bóng đá 88tỷ lệ kèo bóng đá 88Được bật bởi Đặt tham sốtỷ lệ kèo bóng đá 88đếntrêninPostgreSql.conf. Khi bắt đầu trongtỷ lệ kèo bóng đá 88chế độ, The máy chủ sẽ tìm các tệpserver.keyvàserver.crt12113_12263tỷ lệ kèo bóng đá 88Máy chủ có thể khởi động. Nếu riêng tư khóa được bảo vệ bằng cụm mật khẩu, máy chủ sẽ nhắc nhở Cụm mật khẩu và sẽ không bắt đầu cho đến khi nó được nhập.
Máy chủ sẽ lắng nghe cả tiêu chuẩn vàtỷ lệ kèo bóng đá 88tỷ lệ kèo bóng đá 88 trên cùng một cổng TCP và sẽ thương lượng với bất kỳ khách hàng tỷ lệ kèo bóng đá 88 nào về việc có sử dụngtỷ lệ kèo bóng đá 88. Theo mặc định, đây là tùy chọn của khách hàng; nhìn thấyPhần 20.1Giới thiệu về cách thiết lập máy chủ để yêu cầu sử dụngtỷ lệ kèo bóng đá 88Đối với một số hoặc tất cả các tỷ lệ kèo bóng đá 88.
Để biết chi tiết về cách tạo khóa riêng của bạn và Chứng chỉ, tham khảoOpenSSLTài liệu. Một người tự ký có thể sử dụng chứng chỉ để kiểm tra, nhưng chứng chỉ được ký bởi một cơ quan chứng chỉ (CA) (một trong những người toàn cầuCAShoặc một địa phương) nên được sử dụng trong sản xuất để khách hàng có thể Xác minh danh tính của máy chủ. Để tạo ra một dấu hiệu nhanh chóng Giấy chứng nhận, sử dụng những điều sauOpenSSLlệnh:
openSSL req -new -text -out server.req
Điền vào thông tinOpenSSLyêu cầu. Đảm bảo rằng bạn nhập tên máy chủ cục bộ là"Tên chung"; mật khẩu thách thức có thể để trống. Chương trình sẽ tạo một khóa là Cụm mật khẩu được bảo vệ; nó sẽ không chấp nhận một cụm mật khẩu đó là dài ít hơn bốn ký tự. Để xóa cụm mật khẩu (như bạn Phải nếu bạn muốn tự động khởi động máy chủ), hãy chạy lệnh
RM Privey.pem
Nhập cụm mật khẩu cũ để mở khóa khóa hiện có. Hiện nay LÀM
Chmod og-rwx server.key
Để biến chứng chỉ thành chứng chỉ tự ký và sang Sao chép khóa và chứng chỉ vào nơi máy chủ sẽ tìm kiếm họ.
Nếu cần xác minh chứng chỉ máy khách, hãy đặt Giấy chứng nhậnCA14658_14700root.crtTrong thư mục dữ liệu. Khi có mặt, chứng chỉ máy khách sẽ được yêu cầu từ máy khách trong quá trình khởi động kết nối tỷ lệ kèo bóng đá 88 và nó Phải được ký bởi một trong các chứng chỉ có trongroot.crt.
Khiroot.crtTệp không Hiện tại, chứng chỉ khách hàng sẽ không được yêu cầu hoặc kiểm tra. TRONG Chế độ này, tỷ lệ kèo bóng đá 88 cung cấp bảo mật truyền thông nhưng không xác thực.
Các tệpserver.key, server.crtvàroot.crtchỉ được kiểm tra trong khi khởi động máy chủ; Vì vậy, bạn phải khởi động lại máy chủ để thực hiện các thay đổi trong chúng tác dụng.