| PostgreSQL: kèo bóng đá hôm | |||
|---|---|---|---|
| prev | UP | Chương 19. Cấu hình máy chủ | NEXT |
Chỉ định địa chỉ TCP/IP (ES) mà máy chủ phải nghe các kết tỷ lệ kèo bóng đá 88 từ các ứng dụng khách. Giá trị có dạng danh sách các tên máy chủ được phân tách bằng dấu phẩy và/hoặc địa chỉ IP số. Mục nhập đặc biệt*tương ứng với tất cả các giao diện IP có sẵn. Mục0.0.0.0Cho phép nghe tất cả các địa chỉ IPv4 và::Cho phép nghe tất cả các địa chỉ IPv6. Nếu danh sách trống, máy chủ không nghe trên bất kỳ giao diện IP nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm miền Unix để kết tỷ lệ kèo bóng đá 88 với nó. Giá trị mặc định làLocalhost, chỉ cho phép TCP/IP cục bộ"loopback"Kết tỷ lệ kèo bóng đá 88 sẽ được thực hiện. Trong khi xác thực máy khách (Chương 20) cho phép điều khiển hạt mịn có thể truy cập máy chủ,Listen_addressesĐiều khiển giao diện nào chấp nhận các nỗ lực kết tỷ lệ kèo bóng đá 88, có thể giúp ngăn chặn các yêu cầu kết tỷ lệ kèo bóng đá 88 độc hại lặp đi lặp lại trên các giao diện mạng không an toàn. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Cổng TCP mà máy chủ lắng nghe; 5432 theo mặc định. Lưu ý rằng cùng một số cổng được sử dụng cho tất cả các địa chỉ IP mà máy chủ lắng nghe. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Xác định số lượng kết tỷ lệ kèo bóng đá 88 đồng thời tối đa đến máy chủ cơ sở dữ liệu. Mặc định thường là 100 kết tỷ lệ kèo bóng đá 88, nhưng có thể ít hơn nếu cài đặt kernel của bạn không hỗ trợ nó (như được xác định tronginitDB). Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
12641_12818
13021_13059"khe"được dành riêng cho các kết tỷ lệ kèo bóng đá 88 bởiPostgreSQLSuperusers. Nhiều nhấtMax_ConnectionsKết tỷ lệ kèo bóng đá 88 có thể hoạt động đồng thời. Bất cứ khi nào số lượng kết tỷ lệ kèo bóng đá 88 đồng thời hoạt động ít nhất làMax_ConnectionstrừSuperuser_reserved_connections, Các kết tỷ lệ kèo bóng đá 88 mới sẽ chỉ được chấp nhận cho các siêu người dùng và không có kết tỷ lệ kèo bóng đá 88 sao chép mới nào được chấp nhận.
Giá trị mặc định là ba kết tỷ lệ kèo bóng đá 88. Giá trị phải nhỏ hơn giá trị củaMax_Connections. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định thư mục của (các) ổ cắm tên miền Unix mà máy chủ phải nghe các kết tỷ lệ kèo bóng đá 88 từ các ứng dụng khách. Nhiều ổ cắm có thể được tạo bằng cách liệt kê nhiều thư mục được phân tách bằng dấu phẩy. Khoảng trắng giữa các mục bị bỏ qua; Bao quanh một tên thư mục có dấu ngoặc kép nếu bạn cần bao gồm khoảng trắng hoặc dấu phẩy trong tên. Một giá trị trống chỉ định không nghe trên bất kỳ ổ cắm tên miền đơn vị nào, trong trường hợp đó chỉ có thể sử dụng ổ cắm TCP/IP để kết tỷ lệ kèo bóng đá 88 với máy chủ. Giá trị mặc định thường là/TMP, nhưng điều đó có thể được thay đổi tại thời điểm xây dựng. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
14606_14662.s.pgsql.nnnnWHEREnnnnlà số cổng của máy chủ, một tệp thông thường có tên.s.pgsql.nnnn.locksẽ được tạo trong mỗiunix_socket_directoriesThư mục. Không có tệp nào được xóa thủ công.
Tham số này không liên quan trên Windows, không có ổ cắm miền Unix.
Đặt nhóm sở hữu của (các) ổ cắm tên miền Unix. (Người dùng sở hữu của ổ cắm luôn là người dùng khởi động máy chủ.) tỷ lệ kèo bóng đá 88 hợp với tham sốunix_socket_permissionsĐiều này có thể được sử dụng như một cơ chế kiểm soát truy cập bổ sung cho các kết tỷ lệ kèo bóng đá 88 miền đơn vị. Theo mặc định, đây là chuỗi trống, sử dụng nhóm mặc định của người dùng máy chủ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Tham số này không liên quan trên Windows, không có ổ cắm miền Unix.
Đặt các quyền truy cập của (các) ổ cắm tên miền Unix. Các ổ cắm của Unix-miền sử dụng bộ quyền hệ thống tệp UNIX thông thường. Giá trị tham số dự kiến là chế độ số được chỉ định trong định dạng được chấp nhận bởiChmodvàUmaskCuộc gọi hệ thống. (Để sử dụng định dạng bát phân thông thường, số phải bắt đầu bằng0(không).)
Quyền mặc định là077716471_165310770(Chỉ người dùng và nhóm, xem thêmunix_socket_group) và070016667_16824
Cơ chế điều khiển truy cập này độc lập với bộ phận được mô tả trongChương 20.
Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Tham số này không liên quan trên các hệ thống, đáng chú ý là Solaris là của Solaris 10, hoàn toàn bỏ qua các quyền của ổ cắm. Ở đó, người ta có thể đạt được hiệu ứng tương tự bằng cách chỉunix_socket_directoriesĐối với một thư mục có quyền tìm kiếm giới hạn cho đối tượng mong muốn. Tham số này cũng không liên quan trên Windows, không có ổ cắm miền Unix.
Cho phép quảng cáo sự tồn tại của máy chủ quaBonjour. Mặc định là tắt. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ địnhBonjourTên dịch vụ. Tên máy tính được sử dụng nếu tham số này được đặt thành chuỗi trống'' '(là mặc định). Tham số này bị bỏ qua nếu máy chủ không được biên dịch vớiBonjourHỗ trợ. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định số giây không hoạt động sau đó TCP sẽ gửi một thông báo giữ cho khách hàng. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_Keepidlehoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.
Lưu ý:Trên Windows, giá trị 0 sẽ đặt tham số này thành 2 giờ, vì Windows không cung cấp cách đọc giá trị mặc định của hệ thống.
Chỉ định số giây sau đó một thông điệp giữ TCP không được khách hàng thừa nhận nên được truyền lại. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_KeepIntVLhoặc tùy chọn ổ cắm tương đương và trên Windows; Trên các hệ thống khác, nó phải bằng không. Trong các phiên được kết tỷ lệ kèo bóng đá 88 thông qua ổ cắm miền Unix, tham số này bị bỏ qua và luôn đọc là 0.
Lưu ý:Trên Windows, giá trị 0 sẽ đặt tham số này thành 1 giây, vì Windows không cung cấp cách đọc giá trị mặc định của hệ thống.
Chỉ định số lượng Keepalives TCP có thể bị mất trước khi kết tỷ lệ kèo bóng đá 88 máy chủ với máy khách được coi là đã chết. Giá trị 0 sử dụng mặc định hệ thống. Tham số này chỉ được hỗ trợ trên các hệ thống hỗ trợTCP_Keepcnt20272_20441
Lưu ý:Tham số này không được hỗ trợ trên Windows và phải bằng không.
Thời gian tối đa để hoàn thành xác thực máy khách, tính bằng giây. Nếu khách hàng sẽ không hoàn thành giao thức xác thực trong nhiều thời gian này, máy chủ sẽ đóng kết tỷ lệ kèo bóng đá 88. Điều này ngăn khách hàng treo chiếm một kết tỷ lệ kèo bóng đá 88 vô thời hạn. Mặc định là một phút (1m). Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ.
cho phépSSLKết tỷ lệ kèo bóng đá 88. Vui lòng đọcPhần 18.9Trước khi sử dụng điều này. Mặc định làTẮT. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.SSLGiao tiếp chỉ có thể với các kết tỷ lệ kèo bóng đá 88 TCP/IP.
Chỉ định tên của tệp chứa Cơ quan Chứng chỉ Máy chủ SSL (CA). Mặc định là trống, có nghĩa là không có tệp CA nào được tải và tỷ lệ kèo bóng đá 88 minh chứng chỉ máy khách không được thực hiện. (Trong các bản phát hành trước của PostgreSQL, tên của tệp này được mã hóa cứng làroot.crt.) Các đường dẫn tương đối liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định tên của tệp chứa chứng chỉ máy chủ SSL. Mặc định làserver.crt. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
22925_23149root.crl.) Các đường dẫn tương đối liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định tên của tệp chứa khóa riêng của máy chủ SSL. Mặc định làserver.key. Các đường dẫn tương đối có liên quan đến thư mục dữ liệu. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Chỉ định danh sáchSSLCác bộ mật mã được phép sử dụng bởi các kết tỷ lệ kèo bóng đá 88 SSL. XemCIPHERStrang thủ công trongOpenSSLGói cho cú pháp của cài đặt này và danh sách các giá trị được hỗ trợ. Chỉ các kết tỷ lệ kèo bóng đá 88 sử dụng TLS phiên bản 1.2 và thấp hơn mới bị ảnh hưởng. Hiện tại không có cài đặt nào kiểm soát các lựa chọn mật mã được sử dụng bởi các kết tỷ lệ kèo bóng đá 88 TLS phiên bản 1.3. Giá trị mặc định làcao: trung bình:+3des:! Anull. Nó thường là hợp lý, trừ khi bạn có các yêu cầu bảo mật cụ thể. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Giải thích về giá trị mặc định:
24597_24635caoNhóm (ví dụ: AES, Camellia, 3DES)
Mật mã sử dụng mật mã từtrung bìnhNhóm (ví dụ: RC4, hạt giống)
Đơn hàng mặc định OpenSSL chocaocó vấn đề vì nó đặt hàng 3des cao hơn AES128. Điều này là sai vì 3DES cung cấp ít bảo mật hơn AES128 và nó cũng chậm hơn nhiều.+3DESsắp xếp lại nó sau tất cảcaovàtrung bìnhCIPHERS.
Vô hiệu hóa các bộ mật mã ẩn danh không tỷ lệ kèo bóng đá 88. Các bộ mật mã như vậy dễ bị tổn thương bởi các cuộc tấn công giữa các trung bình và do đó không nên được sử dụng.
Chi tiết bộ mật mã có sẵn sẽ thay đổi trên các phiên bản OpenSSL. Sử dụng lệnhOpenSSL Ciphers -v 'Cao: Medium:+3Des:!Để xem các chi tiết tỷ lệ kèo bóng đá 88 tế cho cài đặt hiện đang được cài đặtOpenSSLPhiên bản. Lưu ý rằng danh sách này được lọc trong thời gian chạy dựa trên loại khóa máy chủ.
Chỉ định có nên sử dụng tùy chọn mật mã SSL của máy chủ hay không, thay vì máy khách. Mặc định là đúng. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Phiên bản PostgreSQL cũ hơn không có cài đặt này và luôn sử dụng tùy chọn của khách hàng. Cài đặt này chủ yếu là để tương thích ngược với các phiên bản đó. Sử dụng tùy chọn của máy chủ thường tốt hơn vì nhiều khả năng máy chủ được cấu hình thích hợp.
Chỉ định tên của đường cong để sử dụng trongECDHTrao đổi khóa. Nó cần được hỗ trợ bởi tất cả các khách hàng kết tỷ lệ kèo bóng đá 88. Nó không cần phải là đường cong giống như được sử dụng bởi khóa đường cong elip của máy chủ. Mặc định làPrime256v1. Tham số này chỉ có thể được đặt ở máy chủ bắt đầu.
Tên OpenSSL cho hầu hết các đường cong phổ biến:Prime256v1(NIST P-256),SECP384R1(NIST P-384),SECP521R1(NIST P-521).
danh sách đầy đủ các đường cong có sẵn có thể được hiển thị với lệnhOpenSSL ECPARAM -LIST_CURVES. Không phải tất cả chúng đều có thể sử dụng đượcTLSmặc dù.
Khi mật khẩu được chỉ định trongPostgreSQL: TàihoặcPostgreSQL: Tài liệu:Không viếtđược mã hóahoặckhông được mã hóa, Tham số này tỷ lệ kèo bóng đá 88 định xem mật khẩu có được mã hóa hay không. Mặc định làtrên(mã hóa mật khẩu).
Đặt vị trí của tệp khóa máy chủ Kerberos. Nhìn thấyPhần 20.3.3Để biết chi tiết. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ.
Đặt tên người dùng GSSAPI có nên được xử lý không nhạy cảm với trường hợp hay không. Mặc định làTẮT28540_28599PostgreSql.confTệp hoặc trên dòng lệnh máy chủ.
Tham số này cho phép tên người dùng mỗi cơ sở dữ liệu. Nó bị tắt theo mặc định. Tham số này chỉ có thể được đặt trongPostgreSql.confTệp hoặc trên dòng lệnh máy chủ.
Nếu điều này được bật, bạn nên tạo người dùng dưới dạngtên người dùng@dbname. Khitên người dùngđược truyền bởi máy khách kết tỷ lệ kèo bóng đá 88,@và tên cơ sở dữ liệu được tỷ lệ kèo bóng đá 88 vào tên người dùng và tên người dùng dành riêng cho cơ sở dữ liệu được máy chủ tra cứu. Lưu ý rằng khi bạn tạo người dùng có tên chứa@Trong môi trường SQL, bạn sẽ cần trích dẫn tên người dùng.
Với tham số này được bật, bạn vẫn có thể tạo người dùng toàn cầu thông thường. Chỉ đơn giản là tỷ lệ kèo bóng đá 88 lại@Khi chỉ định tên người dùng trong máy khách, ví dụ:Joe@. The@sẽ bị loại bỏ trước khi tên người dùng được máy chủ tra cứu.
db_user_namespaceLàm cho biểu diễn tên người dùng của máy khách và máy chủ khác nhau. Kiểm tra tỷ lệ kèo bóng đá 88 luôn được thực hiện với tên người dùng của máy chủ để các phương thức tỷ lệ kèo bóng đá 88 phải được cấu hình cho tên người dùng của máy chủ, không phải của máy khách. Bởi vìMD530111_30172MD5Không thể được sử dụng vớidb_user_namespace.
Lưu ý:Tính năng này được dự định là một biện pháp tạm thời cho đến khi tìm thấy giải pháp hoàn chỉnh. Tại thời điểm đó, tùy chọn này sẽ bị xóa.