Postgresql：pg_hba.conf基於主機的用戶端驗證

postgresql的用戶端驗證，方式、原理、形式均類似於linux的****host******  :-(記不住了

postgresql會找第一個連線類型匹配的記錄進行驗證。不存在驗證失敗後再驗證下一條或者特殊處理，人人平等！

設定檔修改後：可以使用pg_ctl reload 重新載入使之生效！

 

pg_hba.conf的設定檔比較簡單，一行一個記錄，七種具體形式，常用的就一種host

host　　database　　user　　ip　　mask　　mothed　　[method option]　　--database、user可以使用“，”分割多個；含可以使用@filename包含單獨的database、user列表

• 聯動類連線類型：unix sock、tcp/ip
• tcp/ip的兩種配置形式：ip mask、ip/CIDR-ADDRESS（屏蔽碼）
• tcp/ip的兩種長度標準：ipv4、ipv6
• tcp/ip的兩種加密形式：ssl、nossl

 

 

豐富的驗證方法

• trust
• reject
• md5
• password
• ....