Mô tả

토토 커뮤니티 ()là giống hệt vớidblink_connect (), ngoại trừ việc nó sẽ cho phép những người không siêu giám sát kết nối bằng bất kỳ phương thức xác thực nào.

Nếu máy chủ từ xa chọn một phương thức xác thực không liên quan đến mật khẩu, thì việc mạo danh và sự leo thang tiếp theo của các đặc quyền có thể xảy ra, bởi vì phiên sẽ xuất hiện từ người dùng như cục bộPostgreSQLMáy chủ chạy. Ngoài ra, ngay cả khi máy chủ từ xa yêu cầu mật khẩu, có thể cung cấp mật khẩu từ môi trường máy chủ, chẳng hạn như~/.pgassTệp thuộc về người dùng của máy chủ. Điều này không chỉ mở ra nguy cơ mạo danh, mà khả năng đưa mật khẩu ra một máy chủ từ xa không đáng tin cậy. Vì thế,토토 커뮤니티 ()ban đầu được cài đặt với tất cả các đặc quyền bị thu hồi từcông khai, Làm cho nó không thể gọi được ngoại trừ bởi các siêu người dùng. Trong một số tình huống, có thể phù hợp để cấpthực thiquyền cho토토 커뮤니티 ()Đối với người dùng cụ thể được coi là đáng tin cậy, nhưng điều này nên được thực hiện một cách cẩn thận. Nó cũng được khuyến nghị rằng bất kỳ~/.pgassTệp thuộc về người dùng của máy chủkhôngchứa bất kỳ bản ghi nào chỉ định tên máy chủ đại diện.

Để biết thêm chi tiết, xemdblink_connect ().