| Postgresql 8.3.23 Tài liệu | ||||
|---|---|---|---|---|
| Prev | Backward nhanh | Chương 18. Cấu hình máy chủ | 10166_10180 | Tiếp theo |
Chỉ định địa chỉ TCP/IP (ES) trên đó máy chủ là lắng nghe các kèo bóng đá c1 từ các ứng dụng khách. Giá trị có dạng danh sách phân tách bằng dấu phẩy của Tên máy chủ và/hoặc địa chỉ IP số. Mục nhập đặc biệt*Tương ứng với tất cả có sẵn Giao diện IP. Nếu danh sách trống, máy chủ không Lắng nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ Các ổ cắm tên miền Unix có thể được sử dụng để kèo bóng đá c1 với nó. Các Giá trị mặc định làLocalhost, chỉ cho phép cục bộ"loopback"kèo bóng đá c1 sẽ được làm ra. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Cổng TCP mà máy chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả IP giải quyết các máy chủ lắng nghe. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
12308_12556initDB). Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Tăng tham số này có thể gây raPostgreSQLĐể yêu cầu thêmSystem VBộ nhớ chia sẻ hoặc Semaphores so với mặc định của hệ điều hành của bạn Cấu hình cho phép. Nhìn thấyPhần 17.4.1cho thông tin về cách điều chỉnh các tham số đó, nếu cần thiết.
Xác định số lượng kèo bóng đá c1"slots"được dành riêng cho các kèo bóng đá c1 quaPostgreSQLSuperusers. Nhiều nhấtMax_Connections13659_13804Max_ConnectionstrừSuperuser_reserved_connections, Mới Các kèo bóng đá c1 sẽ chỉ được chấp nhận cho các siêu người dùng.
Giá trị mặc định là ba kèo bóng đá c1. Giá trị phải nhỏ hơn giá trị củaMax_Connections. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định thư mục của ổ cắm tên miền Unix trên máy chủ nào sẽ lắng nghe các kèo bóng đá c1 từ máy khách ứng dụng. Mặc định thường là/TMP, nhưng có thể được thay đổi tại thời điểm xây dựng. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Đặt nhóm sở hữu của ổ cắm miền Unix. (The Sở hữu người dùng ổ cắm luôn là người dùng bắt đầu máy chủ.) kèo bóng đá c1 hợp với tham sốunix_socket_permissionsĐiều này có thể được sử dụng Là một cơ chế kiểm soát truy cập bổ sung cho miền đơn vị kèo bóng đá c1. Theo mặc định, đây là chuỗi trống, trong đó Chọn nhóm mặc định cho người dùng hiện tại. Cái này tham số chỉ có thể được đặt ở máy chủ bắt đầu.
15722_15981ChmodvàUmaskCuộc gọi hệ thống. (Để sử dụng
Định dạng Octal thông thường Số phải bắt đầu bằng0(không).)
Quyền mặc định là0777, có nghĩa là bất cứ ai cũng có thể kèo bóng đá c1. Các lựa chọn thay thế hợp lý là0770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và070016524_16714
Cơ chế kiểm soát truy cập này độc lập với một mô tả trongChương 21.
Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ địnhBonjourTên phát sóng. Tên máy tính được sử dụng nếu điều này tham số được đặt thành chuỗi trống''(là mặc định). Tham số này bị bỏ qua nếu máy chủ không được biên dịch vớiBonjourHỗ trợ. Cái này tham số chỉ có thể được đặt ở máy chủ bắt đầu.
Trên các hệ thống hỗ trợTCP_KeepidleTùy chọn ổ cắm, chỉ định số giây giữa việc gửi Keepalive trên một nếu không thì kèo bóng đá c1 nhàn rỗi. Giá trị bằng 0 sử dụng mặc định hệ thống. Nếu nhưTCP_Keepidlekhông được hỗ trợ, tham số này phải bằng không. Cái này tham số bị bỏ qua cho các kèo bóng đá c1 được thực hiện thông qua Ổ cắm unix-lomain.
Trên các hệ thống hỗ trợTCP_KeepIntVLTùy chọn ổ cắm, chỉ định cách dài, trong kèo bóng đá c1i giây, để chờ phản hồi cho một trước khi truyền lại. Giá trị bằng 0 sử dụng hệ thống mặc định. Nếu nhưTCP_KeepIntVLkhông Được hỗ trợ, tham số này phải bằng không. Tham số này là Bị bỏ qua cho các kèo bóng đá c1 được thực hiện thông qua một miền Unix Ổ cắm.
Trên các hệ thống hỗ trợtcp_keepcntTùy chọn ổ cắm, chỉ định cách nhiều thứ có thể bị mất trước khi kèo bóng đá c1 được coi là chết. Giá trị bằng 0 sử dụng mặc định hệ thống. Nếu nhưTCP_Keepcntkhông được hỗ trợ, Tham số này phải bằng không. Tham số này bị bỏ qua Đối với các kèo bóng đá c1 được thực hiện thông qua ổ cắm tên miền Unix.
Thời gian tối đa để hoàn thành xác thực máy khách, trong giây. Nếu một khách hàng sẽ không hoàn thành Giao thức xác thực trong nhiều thời gian này, máy chủ phá vỡ kèo bóng đá c1. Điều này ngăn khách hàng treo chiếm một kèo bóng đá c1 vô thời hạn. Mặc định là một phút (1M20452_20505PostgreSql.confTệp hoặc trên máy chủ dòng lệnh.
cho phépSSLkèo bóng đá c1. Vui lòng đọcPhần 17.8Trước khi sử dụng điều này. Mặc định làTẮT. Tham số này chỉ có thể được đặt tại Máy chủ bắt đầu.
Chỉ định số lượng dữ liệu có thể chảy quaSSLđược mã hóa kèo bóng đá c1 trước khi đàm phán lại phiên sẽ diễn ra địa điểm. Đàm phán lại phiên làm giảm cơ hội làm tiền điện tử khi một lượng lớn dữ liệu Đã gửi, nhưng nó cũng mang một hình phạt hiệu suất lớn. Tổng lưu lượng đã gửi và nhận được được sử dụng để kiểm tra giới hạn. Nếu tham số được đặt thành 0, đàm phán lại là tàn tật. Mặc định là512MB.
Lưu ý:Thư viện SSL từ trước tháng 11 2009 là không an toàn khi sử dụng đàm phán lại SSL, do đến một lỗ hổng trong giao thức SSL. Như một khoảng cách dừng Sửa lỗi cho lỗ hổng này, một số nhà cung cấp cũng được vận chuyển Thư viện SSL không có khả năng kèo bóng đá c1 hiện đàm phán lại. Nếu như Bất kỳ thư viện nào trong số này được sử dụng trên máy khách hoặc Máy chủ, SSL đàm phán lại nên bị vô hiệu hóa.
Chỉ định danh sáchSSLmật mã được phép Được sử dụng trên các kèo bóng đá c1 an toàn. XemOpenSSLTrang hướng dẫn cho danh sách hỗ trợ mật mã. Tham số này không có sẵn trừ khi Máy chủ được biên dịch với hỗ trợ cho SSL.
Khi mật khẩu được chỉ định trongTạo người dùnghoặcPostgreSQL: Tài liệu:Không viết hoặcĐã mã hóahoặckhông được mã hóa, Tham số này kèo bóng đá c1 định Cho dù mật khẩu sẽ được mã hóa. Mặc định làtrên(mã hóa mật khẩu).
Đặt vương quốc để phù hợp với người dùng Kerberos, GSSAPI và SSPI Tên chống lại. Nhìn thấyPhần 21.2.5, Phần 21.2.3hoặcPhần 21.2.4cho chi tiết. Tham số này chỉ có thể được đặt tại máy chủ bắt đầu.
Đặt vị trí của tệp khóa máy chủ Kerberos. Nhìn thấyPhần 21.2.5hoặcPhần 21.2.3cho chi tiết. Tham số này chỉ có thể được đặt tại máy chủ bắt đầu.
Đặt tên dịch vụ Kerberos. Nhìn thấyPhần 21.2.5cho chi tiết. Tham số này chỉ có thể được đặt tại máy chủ bắt đầu.
Đặt tên máy chủ một phần của hiệu trưởng dịch vụ. Cái này, kèo bóng đá c1 hợp vớiKRB_SRVNAME,, được sử dụng để tạo ra hiệu trưởng dịch vụ hoàn chỉnh, đó làKRB_SRVNAME/krb_server_hostname@Realm. Nếu không được đặt, mặc định là Tên máy chủ máy chủ. Nhìn thấyPhần 21.2.5cho chi tiết. Tham số này chỉ có thể được đặt tại máy chủ bắt đầu.
Đặt tên người dùng Kerberos và GSSAPI có nên điều trị trường hợp không nhạy cảm. Mặc định làTẮT(trường hợp nhạy cảm). Tham số này có thể chỉ được đặt ở máy chủ bắt đầu.
Tham số này cho phép tên người dùng mỗi cơ sở dữ liệu. Nó là Tắt theo mặc định. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ.
Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname26961_26970tên người dùngđược truyền bởi máy khách kèo bóng đá c1,@và tên cơ sở dữ liệu là Được thêm kèo bóng đá c1o tên người dùng và người dùng dành riêng cho cơ sở dữ liệu đó Tên được nhìn lên bởi máy chủ. Lưu ý rằng khi bạn Tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần báo giá tên người dùng.
Với tham số này được bật, bạn vẫn có thể tạo Người dùng toàn cầu thông thường. Chỉ đơn giản là kèo bóng đá c1 lại@Khi chỉ định tên người dùng trong khách hàng. The@sẽ bị tước Tắt trước khi tên người dùng được máy chủ tra cứu.
Lưu ý:Tính năng này được dự định là Biện pháp tạm thời cho đến khi tìm thấy một giải pháp hoàn chỉnh. Tại thời điểm đó, tùy chọn này sẽ bị xóa.