返回介绍

I. 教程

II. SQL 语言

III. 服务器管理

IV. 客户端接口

V. 服务器端编程

VI. 参考手册

VII. 内部

VIII. 附录

章20. 用户认证

发布于 2019-09-30 03:07:28 字数 872 浏览 955 评论 0 收藏 0

目录
20.1. pg_hba.conf 文件
20.2. 认证方法
20.2.1. 信任认证
20.2.2. 口令认证
20.2.3. Kerberos 认证
20.2.4. 基于 Ident 的认证
20.2.5. LDAP 认证
20.2.6. PAM 认证
20.3. 用户认证

当客户端与数据库服务器连接时,它将声明以哪个 PostgreSQL 数据库用户身份进行连接,就像我们登录一台 Unix 计算机一样。在 SQL 环境里,活动的数据库用户名决定数据库对象的各种访问权限(参阅章18)。因此,实际上我们要限制的是用户可以连接的数据库。

【注意】如章18里解释的那样,PostgreSQL 实际上用"角色"的概念管理权限。在本章里,我们用数据库用户表示"带有 LOGIN 权限的角色"。

认证是数据库服务器识别客户端的过程。它通过一些手段判断是否允许此客户端(或者运行这个客户端的用户)与它所声明的数据库用户名进行邦定。

PostgreSQL 提供多种不同的客户端认证方式。可以基于(客户端)的主机地址、数据库、用户选择认证方法。

PostgreSQL 数据库用户名在逻辑上是和服务器运行的操作系统用户名相互独立的。如果某个服务器的所有用户在那台服务器机器上也有帐号,那么给数据库用户赋与操作系统用户名是有意义的。不过,一个接收远程访问的服务器很有可能有许多没有本地操作系统帐号的用户,因而在这种情况下数据库用户和操作系统用户名之间不必有任何联系。

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
    原文