| Postgresql 8.4.22 Tài liệu | ||||
|---|---|---|---|---|
| prev | Backward nhanh | Chương 19. Xác thực máy khách | Chuyển tiếp nhanh | NEXT |
9449_9798MAP=kèo chấp bóng đá hôm nay bản đồTrong trường Tùy chọn trongpg_hba.conf. Tùy chọn này được hỗ trợ cho tất cả Các phương thức xác thực nhận được kèo chấp bóng đá hôm nay bên ngoài. Từ ánh xạ khác nhau có thể cần thiết cho các kết nối khác nhau, Tên của bản đồ được sử dụng được chỉ định trongkèo chấp bóng đá hôm nay bản đồtham số trongpg_hba.confĐể cho biết sử dụng kèo chấp bóng đá hôm nay đồ nào cho mỗi Kết nối cá nhân.
Bản đồ kèo chấp bóng đá hôm nay được xác định trong tệp bản đồ nhận dạng, mà bởi Mặc định được đặt tênpg_ident.confvà được lưu trữ trong dữ liệu của cụm Thư mục. (Có thể đặt tệp kèo chấp bóng đá hôm nay đồ ở nơi khác, Tuy nhiên; XemIndent_FileTham số cấu hình.) Tệp kèo chấp bóng đá hôm nay đồ nhận dạng chứa các dòng của Mẫu chung:
kèo chấp bóng đá hôm nay bản đồ Hệ thống-USername cơ sở dữ liệu-username
Nhận xét và khoảng trắng được xử lý theo cách tương tự như trongpg_hba.conf. Thekèo chấp bóng đá hôm nay bản đồlà một kèo chấp bóng đá hôm nay tùy ý sẽ được sử dụng để tham khảo ánh xạ này trongpg_hba.conf. Hai lĩnh vực khác chỉ định một kèo chấp bóng đá hôm nay hệ điều hành và kèo chấp bóng đá hôm nay cơ sở dữ liệu phù hợp. Các như nhaukèo chấp bóng đá hôm nay bản đồcó thể được sử dụng nhiều lần để chỉ định nhiều bản đồ người kèo chấp bóng đá hôm nay trong một bản đồ.
11438_11624"Người kèo chấp bóng đá hôm nay hệ điều hành này được phép Kết nối với tư cách là người kèo chấp bóng đá hôm nay cơ sở dữ liệu này ", thay vì ngụ ý rằng Họ tương đương. Kết nối sẽ được cho phép nếu có bất kỳ mục nhập bản đồ nào phù hợp với kèo chấp bóng đá hôm nay thu được từ hệ thống xác thực bên ngoài đến kèo chấp bóng đá hôm nay cơ sở dữ liệu mà Người dùng đã yêu cầu kết nối như.
NếuHệ thống-USernameTrường bắt đầu bằng một dấu gạch chéo (/), phần còn lại của lĩnh vực được coi là một biểu hiện thông thường. (Nhìn thấyPhần 9.7.3.1Để biết chi tiếtPostgreSQLcú pháp biểu thức chính quy. Biểu thức thông thường trong bản đồ kèo chấp bóng đá hôm nay luôn được coi là"Advanced"Hương vị.) Thường xuyên Biểu thức có thể bao gồm một kèo chấp bóng đá hôm nay bắt hoặc dấu ngoặc đơn Subspression, sau đó có thể được tham chiếu trongcơ sở dữ liệu-usernametrường AS\ 1(Backslash-one). Điều này cho phép ánh xạ của nhiều kèo chấp bóng đá hôm nay trong một dòng, đặc biệt hữu ích cho sự thay thế cú pháp đơn giản. Ví dụ: các mục này
mymap /^(.*)@mydomain\.com$ \ 1 mymap /^(.*)@othomain\.com$ khách
sẽ xóa phần miền cho người dùng có kèo chấp bóng đá hôm nay hệ thống kết thúc đó với@mydomain.com, và cho phép Bất kỳ người kèo chấp bóng đá hôm nay nào có tên hệ thống kết thúc bằng@othomain.comđể đăng nhập ASkhách.
Tip:Hãy nhớ rằng theo mặc định, một Biểu thức có thể chỉ khớp với một phần của chuỗi. Nó thường là khôn ngoan sử dụng^và$, như được hiển thị trong ví dụ trên, để buộc khớp với toàn bộ kèo chấp bóng đá hôm nay hệ thống.
Thepg_ident.confTệp được đọc trên Khởi động và khi quá trình máy chủ chính nhận đượcSIGHUPTín hiệu. Nếu bạn chỉnh sửa tệp trên một hệ thống hoạt động, bạn sẽ cần Để báo hiệu máy chủ (sử dụngpg_ctl Tải lạihoặcKill -hup) để làm cho nó đọc lại tệp.
Apg_ident.conftệp có thể được sử dụng cùng vớipg_hba.confTệp trongVí dụ 19-1IS hiển thị trongVí dụ 19-2. Trong thiết lập ví dụ này, bất kỳ ai cũng đăng nhập vào một máy Mạng 192.168 không có kèo chấp bóng đá hôm nay UnixBryanh, ANNhoặcRobertsẽ không được cấp quyền truy cập. UNIX người kèo chấp bóng đá hôm nayRobertChỉ được phép truy cập Khi anh ấy cố gắng kết nối nhưPostgreSQLuserBob, không phảiRoberthoặc bất kỳ ai khác.Annsẽ chỉ được phép Để kết nối như14928_14933. Người kèo chấp bóng đá hôm nayBryanhsẽ được phép kết nối nhưBryanhkèo chấp bóng đá hôm nay thân anh ta hoặcGuest1.