Phiên bản được hỗ trợ:hiện tại(17) /16 / 15 / 14 / 13
Phiên bản phát triển:18 / Devel
Phiên bản không được hỗ trợ:12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1 / 9.0 / 8.4 / 8.3 / 8.2 / 8.1
Tài liệu này dành cho phiên bản không được hỗ trợ của PostgreSQL.
Bạn có thể muốn xem cùng một trang chohiện tạiPhiên bản hoặc một trong các phiên bản được hỗ trợ khác được liệt kê ở trên thay thế.

18.3. kèo bóng đá hôm nay và ngày mai nay và ngày mai và Xác thực

18.3.1. Sự liên quan Cài đặt

Listen_addresses(chuỗi)

Chỉ định địa chỉ TCP/IP (ES) trên đó máy chủ là lắng nghe các kèo bóng đá hôm nay và ngày mai từ các ứng dụng khách. Giá trị có dạng danh sách phân tách bằng dấu phẩy của Tên máy chủ và/hoặc địa chỉ IP số. Mục nhập đặc biệt*Tương ứng với tất cả có sẵn Giao diện IP. Nếu danh sách trống, máy chủ không Lắng nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ Các ổ cắm tên miền Unix có thể được sử dụng để kèo bóng đá hôm nay và ngày mai với nó. Các Giá trị mặc định làLocalhost11545_11583"loopback"kèo bóng đá hôm nay và ngày mai sẽ được làm ra. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Cổng(Số nguyên)

Cổng TCP mà máy chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả IP giải quyết các máy chủ lắng nghe. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Max_Connections(Số nguyên)

Xác định số lượng tối đa đồng thời kèo bóng đá hôm nay và ngày mai với máy chủ cơ sở dữ liệu. Mặc định là Thông thường 100 kèo bóng đá hôm nay và ngày mai, nhưng có thể ít hơn nếu Cài đặt kernel sẽ không hỗ trợ nó (như được xác định tronginitDB). Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Tăng tham số này có thể gây ra12747_12759Để yêu cầu thêmSystem VBộ nhớ chia sẻ hoặc Semaphores so với mặc định của hệ điều hành của bạn Cấu hình cho phép. Nhìn thấyPhần 17.4.1cho thông tin về cách điều chỉnh các tham số đó, nếu cần thiết.

Superuser_reserved_connections(Số nguyên)

Xác định số lượng kèo bóng đá hôm nay và ngày mai"slots"được dành riêng cho các kèo bóng đá hôm nay và ngày mai quaPostgreSQLSuperusers. Nhiều nhấtMax_Connectionskèo bóng đá hôm nay và ngày mai có thể hoạt động đồng thời. Bất cứ khi nào Số lượng kèo bóng đá hôm nay và ngày mai đồng thời hoạt động ít nhất làMax_ConnectionstrừSuperuser_reserved_connections, Mới Các kèo bóng đá hôm nay và ngày mai sẽ chỉ được chấp nhận cho các siêu người dùng.

Giá trị mặc định là ba kèo bóng đá hôm nay và ngày mai. Giá trị phải nhỏ hơn giá trị củaMax_Connections. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

unix_socket_directory(chuỗi)

Chỉ định thư mục của ổ cắm tên miền Unix trên máy chủ nào sẽ lắng nghe các kèo bóng đá hôm nay và ngày mai từ máy khách ứng dụng. Mặc định thường là/TMP, nhưng có thể được thay đổi tại thời điểm xây dựng. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

unix_socket_group(chuỗi)

Đặt nhóm sở hữu của ổ cắm miền Unix. (The Sở hữu người dùng ổ cắm luôn là người dùng bắt đầu máy chủ.) kèo bóng đá hôm nay và ngày mai hợp với tham sốunix_socket_permissions15208_15477

unix_socket_permissions(Số nguyên)

Đặt các quyền truy cập của ổ cắm miền Unix. Ổ cắm Unix-miền sử dụng hệ thống tệp UNIX thông thường bộ quyền. Giá trị tham số dự kiến ​​là một Đặc tả chế độ số trong biểu mẫu được chấp nhận bởiChmodUmaskCuộc gọi hệ thống. (Để sử dụng Định dạng Octal thông thường Số phải bắt đầu bằng0(không).)

Quyền mặc định là0777, có nghĩa là bất cứ ai cũng có thể kèo bóng đá hôm nay và ngày mai. Các lựa chọn thay thế hợp lý là0770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và0700(Chỉ người dùng). (Lưu ý rằng đối với một Ổ cắm tên miền đơn vị, chỉ ghi các vấn đề về quyền và vì vậy Không có điểm nào trong việc thiết lập hoặc thu hồi đọc hoặc kèo bóng đá hôm nay và ngày mai hiện quyền.)

Cơ chế kiểm soát truy cập này độc lập với một mô tả trongChương 19.

Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

Tham số này không liên quan trên các hệ thống, đáng chú ý là Solaris như Solaris 10, bỏ qua các quyền của ổ cắm toàn bộ. Ở đó, người ta có thể đạt được một hiệu ứng tương tự bằng cách chỉunix_socket_directoriesđối với thư mục có quyền tìm kiếm giới hạn trong Khán giả mong muốn. Tham số này cũng không liên quan Windows, không có ổ cắm tên miền Unix.

bonjour_name(chuỗi)

Chỉ địnhBonjourTên phát sóng. Tên máy tính được sử dụng nếu điều này tham số được đặt thành chuỗi trống''(là mặc định). Tham số này bị bỏ qua nếu máy chủ không được biên dịch vớiBonjourHỗ trợ. Cái này tham số chỉ có thể được đặt ở máy chủ bắt đầu.

TCP_Keepalives_idle(Số nguyên)

18256_18286TCP_Keepidle18331_18515TCP_KeepidleKhông được hỗ trợ, tham số này phải bằng không. Cái này tham số bị bỏ qua cho các kèo bóng đá hôm nay và ngày mai được thực hiện thông qua Ổ cắm unix-lomain.

TCP_Keepalive_Interval(Số nguyên)

Trên các hệ thống hỗ trợTCP_KeepIntVLTùy chọn ổ cắm, chỉ định cách dài, trong kèo bóng đá hôm nay và ngày maii giây, để chờ phản hồi cho một trước khi truyền lại. Giá trị bằng 0 sử dụng hệ thống mặc định. Nếu nhưTCP_KeepIntVLkhông Được hỗ trợ, tham số này phải bằng không. Tham số này là Bị bỏ qua cho các kèo bóng đá hôm nay và ngày mai được thực hiện thông qua một miền Unix Ổ cắm.

TCP_Keepalives_Count(Số nguyên)

Trên các hệ thống hỗ trợTCP_Keepcnt19704_19880TCP_Keepcntkhông được hỗ trợ, Tham số này phải bằng không. Tham số này bị bỏ qua Đối với các kèo bóng đá hôm nay và ngày mai được thực hiện thông qua ổ cắm tên miền Unix.

18.3.2. An ninh và kèo bóng đá hôm nay và ngày mai

kèo bóng đá hôm nay và ngày mai thực_timeout(Số nguyên)

Thời gian tối đa để hoàn thành xác thực máy khách, trong giây. Nếu một khách hàng sẽ không hoàn thành Giao thức xác thực trong nhiều thời gian này, máy chủ phá vỡ kèo bóng đá hôm nay và ngày mai. Điều này ngăn khách hàng treo chiếm một kèo bóng đá hôm nay và ngày mai vô thời hạn. Mặc định là một phút (1M). Tham số này có thể Chỉ được đặt trongPostgreSql.confTệp hoặc trên máy chủ dòng lệnh.

SSL(Boolean)

cho phépSSLkèo bóng đá hôm nay và ngày mai. Vui lòng đọcPhần 17.8Trước khi sử dụng điều này. Mặc định làTẮT. Tham số này chỉ có thể được đặt tại Máy chủ bắt đầu.SSLTruyền thông chỉ có thể với TCP/IP kèo bóng đá hôm nay và ngày mai.

SSL_RENEGOTIATION_LIMIT(Số nguyên)

Chỉ định số lượng dữ liệu có thể chảy quaSSL21940_22383512MB.

Lưu ý:22525_22954

SSL_CIPHERS(chuỗi)

Chỉ định danh sáchSSLmật mã được phép Được sử dụng trên các kèo bóng đá hôm nay và ngày mai an toàn. XemOpenSSLTrang hướng dẫn cho danh sách hỗ trợ mật mã. Tham số này không có sẵn trừ khi Máy chủ được biên dịch với hỗ trợ cho SSL.

password_encryption(Boolean)

Khi mật khẩu được chỉ định trongTạo người dùnghoặcngười dùng thay đổiKhông viết hoặcĐã mã hóahoặckhông được mã hóa, Tham số này kèo bóng đá hôm nay và ngày mai định Cho dù mật khẩu sẽ được mã hóa. Mặc định làtrên(mã hóa mật khẩu).

KRB_SERVER_KEYFILE(chuỗi)

Đặt vị trí của tệp khóa máy chủ Kerberos. Nhìn thấyPhần 19.3.5hoặcPhần 19.3.3cho chi tiết. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên máy chủ dòng lệnh.

KRB_SRVNAME(chuỗi)

Đặt tên dịch vụ Kerberos. Nhìn thấyPhần 19.3.5cho chi tiết. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên máy chủ dòng lệnh.

krb_caseins_users(Boolean)

25511_25620TẮT(trường hợp nhạy cảm). Tham số này có thể Chỉ được đặt trongPostgreSql.confTệp hoặc trên máy chủ dòng lệnh.

db_user_namespace(Boolean)

Tham số này cho phép tên người dùng mỗi cơ sở dữ liệu. Nó là Tắt theo mặc định. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ.

Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname. Khitên người dùngđược truyền bởi máy khách kèo bóng đá hôm nay và ngày mai,@và tên cơ sở dữ liệu là Được thêm kèo bóng đá hôm nay và ngày maio tên người dùng và người dùng dành riêng cho cơ sở dữ liệu đó Tên được nhìn lên bởi máy chủ. Lưu ý rằng khi bạn Tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần báo giá tên người dùng.

Với tham số này được bật, bạn vẫn có thể tạo Người dùng toàn cầu thông thường. Chỉ đơn giản là kèo bóng đá hôm nay và ngày mai lại@Khi chỉ định tên người dùng trong khách hàng. The@sẽ bị tước Tắt trước khi tên người dùng được máy chủ tra cứu.

db_user_namespacegây ra Biểu diễn tên người dùng của máy khách và máy chủ khác nhau. Kiểm tra kèo bóng đá hôm nay và ngày mai luôn được thực hiện với máy chủ Tên người dùng để các phương thức kèo bóng đá hôm nay và ngày mai phải được cấu hình Đối với tên người dùng của máy chủ, không phải của máy khách. Bởi vìMD5Sử dụng tên người dùng làm muối Trên cả máy khách và máy chủ,MD5Không thể được sử dụng vớidb_user_namespace.

Lưu ý:Tính năng này được dự định là một Biện pháp tạm thời cho đến khi tìm thấy một giải pháp hoàn chỉnh. Tại thời điểm đó, tùy chọn này sẽ bị xóa.