Phiên bản được hỗ trợ:hiện tại(17)16 / 15 / 14 / 13
Phiên bản phát triển:18 / Devel
Phiên bản không được hỗ trợ:12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1 / 9.0 / 8.4 / 8.3
Tài liệu này dành cho phiên bản không được hỗ trợ của kèo bóng đá c1.
Bạn có thể muốn xem cùng một trang chohiện tạiPhiên bản hoặc một trong các phiên bản được hỗ trợ khác được liệt kê ở trên thay thế.

17.6. Ngăn chặn kèo bóng đá c1 chủ

Trong khi kèo bóng đá c1 chủ đang chạy, thì không thểPGDATAThư mục vẫn được bảo mật vì

Cách đơn kèo bóng đá c1n nhất để tránh giả mạo chocục bộKết nối là sử dụng ổ cắm miền Unixunix_socket_directory)/TMPcho ổ cắm/tmp/.s.pgsql.5432Điều đó chỉ vào việc di dời/TMPtập lệnh dọn dẹp để kèo bóng đá c1 việc loại bỏ

Để tránh giả mạo trên các kết nối TCP, kèo bóng đá c1i pháp tốt nhất làhostsslKết nốiPhần 19.1) và có SSLserver.key(khóa) vàserver.crt(Chứng chỉ) Tệp (Phần 17.8). kèo bóng đá c1 khách TCP phải kết nốisslMode = xác minh-cahoặcxác minh-đầy đủvà có gốc thích hợpPhần).