18.3. tỷ lệ kèo bóng đá và Xác thực

Chỉ định địa chỉ TCP/IP (ES) trên đó máy chủ là lắng nghe các tỷ lệ kèo bóng đá từ các ứng dụng khách. Giá trị có dạng danh sách phân tách bằng dấu phẩy của Tên máy chủ và/hoặc địa chỉ IP số. Mục nhập đặc biệt*Tương ứng với tất cả có sẵn Giao diện IP. Mục0.0.0.0Cho phép nghe tất cả các địa chỉ IPv4 và::Cho phép nghe tất cả IPv6 địa chỉ. Nếu danh sách trống, máy chủ không Lắng nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ Các ổ cắm tên miền Unix có thể được sử dụng để tỷ lệ kèo bóng đá với nó. Các Giá trị mặc định làLocalhost, chỉ cho phép cục bộ TCP/IP"loopback"tỷ lệ kèo bóng đá được thực hiện. Trong khi xác thực máy khách (Chương 19) cho phép Điều khiển hạt mịn đối với ai có thể truy cập tỷ lệ kèo bóng đá chủ,Listen_addressesĐiều khiển đó các giao diện chấp nhận các nỗ lực tỷ lệ kèo bóng đá, có thể giúp Ngăn các yêu cầu tỷ lệ kèo bóng đá độc hại lặp đi lặp lại trên Giao diện mạng không an toàn. Tham số này chỉ có thể Đặt ở máy chủ bắt đầu.

Cổng TCP mà tỷ lệ kèo bóng đá chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả IP giải quyết các tỷ lệ kèo bóng đá chủ lắng nghe. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

12882_13130initDB). Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

13246_13286PostgreSQLĐể yêu cầu thêmSystem VBộ nhớ chia sẻ hoặc Semaphores so với mặc định của hệ điều hành của bạn Cấu hình cho phép. Nhìn thấyPhần 17.4.1cho thông tin về cách điều chỉnh các tham số đó, nếu cần thiết.

Khi chạy tỷ lệ kèo bóng đá chủ dự phòng, bạn phải đặt cái này tham số với cùng hoặc cao hơn giá trị so với trên chính tỷ lệ kèo bóng đá chủ. Nếu không, các truy vấn sẽ không được phép trong tỷ lệ kèo bóng đá chủ dự phòng.

Xác định số lượng tỷ lệ kèo bóng đá"khe"được dành riêng cho các tỷ lệ kèo bóng đá quaPostgreSQLSuperusers. Nhiều nhấtMax_Connectionstỷ lệ kèo bóng đá có thể hoạt động đồng thời. Bất cứ khi nào Số lượng tỷ lệ kèo bóng đá đồng thời hoạt động ít nhất làMax_ConnectionstrừSuperuser_reserved_connections, Mới tỷ lệ kèo bóng đá sẽ chỉ được chấp nhận cho các siêu người dùng và không tỷ lệ kèo bóng đá sao chép mới sẽ được chấp nhận.

Giá trị mặc định là ba tỷ lệ kèo bóng đá. Giá trị phải nhỏ hơn giá trị củaMax_Connections. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

Chỉ định thư mục của ổ cắm tên miền Unix trên máy chủ nào sẽ lắng nghe các tỷ lệ kèo bóng đá từ máy khách ứng dụng. Mặc định thường là/TMP, nhưng có thể được thay đổi tại thời điểm xây dựng. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

Ngoài tệp ổ cắm, được đặt tên là.s.pgsql.nnnnWHEREnnnn15822_15887.s.pgsql.nnnn.locksẽ được tạo trong Theunix_socket_directoryThư mục. Không có tệp nào được xóa theo cách thủ công.

Tham số này không liên quan trên Windows, không không có ổ cắm tên miền unix.

Đặt nhóm sở hữu của ổ cắm miền Unix. (The Sở hữu người dùng ổ cắm luôn là người dùng bắt đầu máy chủ.) tỷ lệ kèo bóng đá hợp với tham số16686_16711Điều này có thể được sử dụng Là một cơ chế kiểm soát truy cập bổ sung cho miền đơn vị tỷ lệ kèo bóng đá. Theo mặc định, đây là chuỗi trống, trong đó Sử dụng nhóm mặc định của người dùng máy chủ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.

16995_17088

Đặt các quyền truy cập của ổ cắm tên miền Unix. Ổ cắm Unix-miền sử dụng hệ thống tệp UNIX thông thường bộ quyền. Giá trị tham số dự kiến ​​là một Chế độ số được chỉ định ở định dạng được chấp nhận bởiChmodvàUmaskCuộc gọi hệ thống. (Để sử dụng Định dạng Octal thông thường Số phải bắt đầu bằng0(không).)

Quyền mặc định là0777, có nghĩa là bất cứ ai cũng có thể tỷ lệ kèo bóng đá. Các lựa chọn thay thế hợp lý là0770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và0700(Chỉ người dùng). (Lưu ý rằng đối với một Ổ cắm Unix-miền, chỉ ghi các vấn đề về quyền, vì vậy Không có điểm nào trong việc thiết lập hoặc thu hồi đọc hoặc tỷ lệ kèo bóng đá hiện quyền.)

Cơ chế kiểm soát truy cập này độc lập với một mô tả trongChương 19.

Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

18564_18764unix_socket_directoryĐối với một thư mục có quyền tìm kiếm giới hạn trong Khán giả mong muốn. Tham số này cũng không liên quan Windows, không có ổ cắm tên miền Unix.

Cho phép quảng cáo sự tồn tại của tỷ lệ kèo bóng đá chủ quaBonjour. Mặc định là tắt. Tham số này chỉ có thể được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

Chỉ địnhBonjourTên dịch vụ. Tên tỷ lệ kèo bóng đá tính được sử dụng nếu tham số này được đặt thành chuỗi trống''(là mặc định). Tham số này bị bỏ qua nếu tỷ lệ kèo bóng đá chủ không được biên dịch vớiBonjourHỗ trợ. Tham số này có thể chỉ được đặt ở tỷ lệ kèo bóng đá chủ bắt đầu.

Chỉ định số giây trước khi gửi một Gói giữ trên một tỷ lệ kèo bóng đá nhàn rỗi khác. Một giá trị của 0 sử dụng mặc định hệ thống. Tham số này được hỗ trợ chỉ trên các hệ thống hỗ trợTCP_KeepidlehoặcTCP_Keepalive20542_20734

Chỉ định số giây giữa việc gửi Keepalive trên một tỷ lệ kèo bóng đá nhàn rỗi khác. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_KeepIntVLBiểu tượng và trên Windows; TRÊN Các hệ thống khác, nó phải bằng không. Trong các phiên được tỷ lệ kèo bóng đá thông qua một ổ cắm miền đơn vị, tham số này bị bỏ qua và Luôn đọc là Zero.

Chỉ định số lượng gói hàng để gửi lên một tỷ lệ kèo bóng đá nhàn rỗi khác. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ các hệ thống hỗ trợTCP_KeepcntBiểu tượng; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được tỷ lệ kèo bóng đá thông qua một miền unix Ổ cắm, tham số này bị bỏ qua và luôn đọc là không.

Thời gian tối đa để hoàn thành xác thực máy khách, trong giây. Nếu một khách hàng sẽ không hoàn thành Giao thức xác thực trong nhiều thời gian này, máy chủ Đóng tỷ lệ kèo bóng đá. Điều này ngăn khách hàng treo chiếm một tỷ lệ kèo bóng đá vô thời hạn. Mặc định là một phút (1M). Tham số này có thể Chỉ được đặt trongPostgreSql.confTệp hoặc trên tỷ lệ kèo bóng đá chủ dòng lệnh.

cho phépSSLtỷ lệ kèo bóng đá. Vui lòng đọcPhần 17.9Trước khi sử dụng điều này. Mặc định làTẮT. Tham số này chỉ có thể được đặt tại tỷ lệ kèo bóng đá chủ bắt đầu.SSLGiao tiếp chỉ có thể với TCP/IP tỷ lệ kèo bóng đá.

Chỉ định số lượng dữ liệu có thể chảy quaSSL-encrypted tỷ lệ kèo bóng đá trước khi đàm phán lại các khóa phiên sẽ diễn ra. Kháng nghiệm lại làm giảm cơ hội của kẻ tấn công làm tiền điện tử khi một lượng lớn lưu lượng truy cập có thể được kiểm tra, nhưng nó cũng mang một hiệu suất lớn hình phạt. Tổng lưu lượng đã gửi và nhận được Kiểm tra giới hạn. Nếu tham số này được đặt thành 0, Khả năng đàm phán lại bị vô hiệu hóa. Mặc định là0.

Chỉ định danh sáchSSLmật mã được phép Được sử dụng trên các tỷ lệ kèo bóng đá an toàn. XemOpenSSLTrang hướng dẫn cho danh sách mật mã được hỗ trợ.

Khi mật khẩu được chỉ định trongTạo người dùnghoặcVai trò thay đổiKhông viết hoặcđược mã hóa27449_27455không được mã hóa, tham số này tỷ lệ kèo bóng đá định Cho dù mật khẩu sẽ được mã hóa. Mặc định làtrên(mã hóa mật khẩu).

Đặt vị trí của tệp khóa tỷ lệ kèo bóng đá chủ Kerberos. Nhìn thấy27993_28019hoặcPhần 19.3.3cho chi tiết. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên tỷ lệ kèo bóng đá chủ dòng lệnh.

Đặt tên dịch vụ Kerberos. Nhìn thấyPhần 19.3.5cho chi tiết. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên tỷ lệ kèo bóng đá chủ dòng lệnh.

Đặt tên người dùng Kerberos và GSSAPI có nên được điều trị trường hợp không nhạy cảm. Mặc định làTẮT(trường hợp nhạy cảm). Tham số này có thể Chỉ được đặt trongPostgreSql.confTệp hoặc trên tỷ lệ kèo bóng đá chủ dòng lệnh.

Tham số này cho phép tên người dùng mỗi cơ sở dữ liệu. Nó là Tắt theo mặc định. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh tỷ lệ kèo bóng đá chủ.

Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname. Khitên người dùngđược truyền bởi máy khách tỷ lệ kèo bóng đá,@và tên cơ sở dữ liệu là Được thêm vào tên người dùng và người dùng dành riêng cho cơ sở dữ liệu đó Tên được nhìn lên bởi tỷ lệ kèo bóng đá chủ. Lưu ý rằng khi bạn Tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần báo giá tên người dùng.

Với tham số này được bật, bạn vẫn có thể tạo Người dùng toàn cầu thông thường. Chỉ đơn giản là tỷ lệ kèo bóng đá lại@Khi chỉ định tên người dùng trong tỷ lệ kèo bóng đá khách, ví dụ:Joe@. The@sẽ bị loại bỏ trước khi Tên người dùng được tỷ lệ kèo bóng đá chủ tra cứu.

db_user_namespacegây ra Biểu diễn tên người dùng của máy khách và máy chủ khác nhau. Kiểm tra tỷ lệ kèo bóng đá luôn được thực hiện với máy chủ Tên người dùng để các phương thức tỷ lệ kèo bóng đá phải được cấu hình Đối với tên người dùng của máy chủ, không phải của máy khách. Bởi vìMD5Sử dụng tên người dùng làm muối Trên cả tỷ lệ kèo bóng đá khách và tỷ lệ kèo bóng đá chủ,MD5Không thể được sử dụng vớidb_user_namespace.