| PostgreSQL: kèo bóng đá hôm | |||
|---|---|---|---|
| prev | UP | Chương 20. Xác thực khách hàng | NEXT |
Khi sử dụng hệ thống xác thực bên ngoài như nhận dạng hoặc GSSAPI, tên của người kèo tỷ số bóng đá euro hôm nay hệ điều hành bắt đầu kết nối có thể không giống như người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu (vai trò) sẽ được sử dụng. Trong trường hợp này, bản đồ tên người kèo tỷ số bóng đá euro hôm nay có thể được áp dụng để ánh xạ tên người kèo tỷ số bóng đá euro hôm nay hệ điều hành cho người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu. Để sử dụng ánh xạ tên người kèo tỷ số bóng đá euro hôm nay, chỉ địnhMAP=kèo tỷ số bóng đá euro hôm nay bản đồTrong trường Tùy chọn trongpg_hba.conf. Tùy chọn này được hỗ trợ cho tất cả các phương thức xác thực nhận tên người kèo tỷ số bóng đá euro hôm nay bên ngoài. Vì các ánh xạ khác nhau có thể cần thiết cho các kết nối khác nhau, nên tên của bản đồ được sử dụng được chỉ định trongkèo tỷ số bóng đá euro hôm nay bản đồtham số trongpg_hba.confĐể chỉ ra kèo tỷ số bóng đá euro hôm nay đồ nào sẽ sử dụng cho từng kết nối riêng lẻ.
Bản đồ tên người kèo tỷ số bóng đá euro hôm nay được xác định trong tệp bản đồ nhận dạng, theo mặc định được đặt tênpg_ident.confvà được lưu trữ trong thư mục dữ liệu của cụm. (Tuy nhiên, có thể đặt tệp kèo tỷ số bóng đá euro hôm nay đồ ở nơi khác; xemIndent_FileTham số cấu hình.) Tệp kèo tỷ số bóng đá euro hôm nay đồ nhận dạng chứa các dòng của biểu mẫu chung:
kèo tỷ số bóng đá euro hôm nay bản đồ Hệ thống-người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu-username
Nhận xét và khoảng trắng được xử lý theo cách tương tự như trongpg_hba.conf. Thekèo tỷ số bóng đá euro hôm nay bản đồlà một kèo tỷ số bóng đá euro hôm nay tùy ý sẽ được sử dụng để chỉ ánh xạ này trongpg_hba.conf. Hai trường khác chỉ định tên người kèo tỷ số bóng đá euro hôm nay hệ điều hành và tên người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu phù hợp. Giống nhaukèo tỷ số bóng đá euro hôm nay bản đồcó thể được sử dụng nhiều lần để chỉ định nhiều bản ghi của người kèo tỷ số bóng đá euro hôm nay trong một bản đồ.
Không có hạn chế nào liên quan đến số lượng người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu mà người kèo tỷ số bóng đá euro hôm nay hệ điều hành nhất định có thể tương ứng với, cũng không ngược lại. Do đó, các mục trong bản đồ nên được coi là có nghĩa là"Người kèo tỷ số bóng đá euro hôm nay hệ điều hành này được phép kết nối với tư cách là người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu này", thay vì ngụ ý rằng chúng tương đương. Kết nối sẽ được cho phép nếu có bất kỳ mục nhập bản đồ nào ghép tên người kèo tỷ số bóng đá euro hôm nay thu được từ hệ thống xác thực bên ngoài với tên người kèo tỷ số bóng đá euro hôm nay cơ sở dữ liệu mà người kèo tỷ số bóng đá euro hôm nay đã yêu cầu kết nối như.
NếuHệ thống-USernameTrường bắt đầu bằng dấu gạch chéo (/), phần còn lại của trường được coi là một biểu thức chính quy. (Nhìn thấyPhần 9.7.3.1Để biết chi tiếtPostgreSQL12031_12185cơ sở dữ liệu-usernametrường AS\ 1(Backslash-one). Điều này cho phép ánh xạ của nhiều tên người kèo tỷ số bóng đá euro hôm nay trong một dòng, đặc biệt hữu ích cho các thay thế cú pháp đơn giản. Ví dụ: các mục này
mymap /^(.*)@mydomain\.com$ \ 1 mymap /^(.*)@othomain\.com$ khách
sẽ xóa phần miền cho người kèo tỷ số bóng đá euro hôm nay có tên người kèo tỷ số bóng đá euro hôm nay hệ thống kết thúc bằng@mydomain.comvà cho phép bất kỳ người kèo tỷ số bóng đá euro hôm nay nào có tên hệ thống kết thúc bằng@othomain.comđể đăng nhập ASkhách.
Tip:Hãy nhớ rằng theo mặc định, một biểu thức chính quy có thể khớp với chỉ một phần của chuỗi. Nó thường là khôn ngoan khi sử dụng^và$, như được hiển thị trong ví dụ trên, để buộc trận đấu phải với toàn bộ tên người kèo tỷ số bóng đá euro hôm nay hệ thống.
Thepg_ident.confTệp được đọc khi khởi động và khi quy trình máy chủ chính nhận đượcSIGHUPTín hiệu. Nếu bạn chỉnh sửa tệp trên một hệ thống đang hoạt động, bạn sẽ cần báo hiệu cho Postmaster (sử dụngpg_ctl tải lại, Gọi hàm SQLPG_RELOAD_CONF ()hoặc sử dụngKill -hup) để làm cho nó đọc lại tệp.
Apg_ident.confTệp có thể được sử dụng cùng vớipg_hba.confTệp trongVí dụ 20-1được hiển thị trongVí dụ 20-2. Trong ví dụ này, bất kỳ ai đã đăng nhập vào máy trên mạng 192.168 không có tên người kèo tỷ số bóng đá euro hôm nay hệ điều hànhBryanh, AnnhoặcRobertsẽ không được cấp quyền truy cập. Unix userRobertsẽ chỉ được phép truy cập khi anh ta cố gắng kết nối nhưPostgreSQLuserBob, không phảiRoberthoặc bất kỳ ai khác.ANNsẽ chỉ được phép kết nối dưới dạngAnn. Người kèo tỷ số bóng đá euro hôm nayBryanhsẽ được phép kết nối nhưBryanhhoặc asGuest1.