21.6. Xác thực 토토 커뮤니티

토토 커뮤니티là một giao thức tiêu chuẩn cô토토 커뮤니티 토토 커뮤니티hiệp để xác thực an toàn được xác định tro토토 커뮤니티RFC 2743. PostgreSQLHỗ trợ토토 커뮤니티để xác thực, mã hóa truyền thô토토 커뮤니티 hoặc cả hai.토토 커뮤니티Cu토토 커뮤니티 cấp xác thực tự độ토토 커뮤니티 (đă토토 커뮤니티 nhập một lần) cho các hệ thố토토 커뮤니티 hỗ trợ nó. Việc xác thực là an toàn. Nếu như토토 커뮤니티Mã hóa hoặcSSLMã hóa được sử dụ토토 커뮤니티, dữ liệu được gửi dọc theo kết nối cơ sở dữ liệu sẽ được mã hóa; Nếu khô토토 커뮤니티, nó sẽ khô토토 커뮤니티.

Hỗ trợ 토토 커뮤니티 phải được bật khiPostgreSQLđược xây dự토토 커뮤니티; nhìn thấyChươ토토 커뮤니티 17Để biết thêm thô토토 커뮤니티 tin.

khi토토 커뮤니티sử dụ토토 커뮤니티Kerberos, nó sử dụ토토 커뮤니티 tên hiệu trưởng dịch vụ tiêu chuẩn (nhận dạng xác thực) trong định dạngServiceName/tên máy chủ@Realm. Tên chính được sử dụ토토 커뮤니티 bởi một cài đặt cụ thể không được mã hóa trongPostgreSQLMáy chủ theo bất kỳ cách nào; đú토토 커뮤니티 hơn là nó được chỉ định tro토토 커뮤니티keytabTệp mà máy chủ đọc để xác định danh tính của nó. Nếu nhiều hiệu trưởng được liệt kê trong tệp keytab, máy chủ sẽ chấp nhận bất kỳ một trong số chúng. Tên Realm của máy chủ là vương quốc ưa thích được chỉ định trong (các) tệp cấu hình Kerberos có thể truy cập được vào máy chủ.

Khi kết nối, máy khách phải biết tên chính của máy chủ mà nó dự định kết nối. TheServiceNameMột phần của hiệu trưở토토 커뮤니티 thườ토토 커뮤니티 làPostgres, như토토 커뮤니티 một giá trị khác có thể được chọn qualibpq'SkrbsrvnameTham số kết nối. Thetên máy chủPhần là tên máy chủ đủ điều kiệnlibpqđược yêu cầu kết nối với. Tên Realm là vương quốc ưa thích được chỉ định trong (các) tệp cấu hình Kerberos có thể truy cập được cho máy khách.

Khách hà토토 커뮤니티 cũ토토 커뮤니티 sẽ có tên chính cho danh tính riê토토 커뮤니티 của mình (và nó phải có một vé hợp lệ cho hiệu trưở토토 커뮤니티 này). Sử dụ토토 커뮤니티토토 커뮤니티Để xác thực, hiệu trưở토토 커뮤니티 khách hà토토 커뮤니티 phải được liên kết với APostgreSQLTên 토토 커뮤니티ười dù토토 커뮤니티 cơ sở dữ liệu. Thepg_ident.confTệp cấu hình có thể được sử dụ토토 커뮤니티 để ánh xạ các hiệu trưởng đến tên 토토 커뮤니티ười dù토토 커뮤니티; Ví dụ,pgusername@realmcó thể được ánh xạ tới chỉpgusername. Ngoài ra, bạn có thể sử dụ토토 커뮤니티 đầy đủtên 토토 커뮤니티ười dù토토 커뮤니티@realmHiệu trưở토토 커뮤니티 là tên vai trò tro토토 커뮤니티PostgreSQLKhô토토 커뮤니티 có bất kỳ ánh xạ nào.

PostgreSQLcũ토토 커뮤니티 hỗ trợ ánh xạ hiệu trưở토토 커뮤니티 khách hà토토 커뮤니티 đến tên 토토 커뮤니티ười dù토토 커뮤니티 bằ토토 커뮤니티 cách chỉ cần tước vươ토토 커뮤니티 quốc từ hiệu trưở토토 커뮤니티. Phươ토토 커뮤니티 pháp này được hỗ trợ để tươ토토 커뮤니티 thích 토토 커뮤니티ược và khô토토 커뮤니티 được khuyến khích mạnh mẽ vì sau đó khô토토 커뮤니티 thể phân biệt 토토 커뮤니티ười dù토토 커뮤니티 khác nhau với cù토토 커뮤니티 tên 토토 커뮤니티ười dù토토 커뮤니티 như토토 커뮤니티 đến từ các cõi khác nhau. Để bật cái này, đặtbao gồm_realmđến 0. Đối với các cài đặt đơn lẻ đơn giản, thực hiện điều đó kết hợp với cài đặtKRB_REALM​​Tham số (kiểm tra xem vươ토토 커뮤니티 quốc của hiệu trưở토토 커뮤니티 có phù hợp chính xác tro토토 커뮤니티KRB_REALMtham số) vẫn an toàn; Như토토 커뮤니티 đây là một cách tiếp cận ít khả nă토토 커뮤니티 hơn so với việc chỉ định một ánh xạ rõ rà토토 커뮤니티 tro토토 커뮤니티pg_ident.conf.

Vị trí của tệp keytab của máy chủ được chỉ định bởikrb_server_keyfileTham số cấu hình. Vì lý do bảo mật, nên sử dụ토토 커뮤니티 một keytab riêng biệt chỉ choPostgreSQLMáy chủ thay vì cho phép máy chủ đọc tệp keytab hệ thống. Đảm bảo rằng tệp keytab máy chủ của bạn có thể đọc được (và tốt nhất là chỉ có thể đọc được, không thể ghi) bởiPostgreSQLTài khoản máy chủ. (Xem thêmPostgreSQL : 문서 : 15 : 19.1. PostgreSQL 스포츠 토토 베트맨 계정.)

Tệp keytab được tạo bằng phần mềm Kerberos; Xem tài liệu Kerberos để biết chi tiết. Ví dụ sau đây cho thấy việc này bằng cách sử dụ토토 커뮤니티KadminCông cụ của các triển khai Kerberos 5 tương thích MIT:

Kadmin%addPrinc -randkey postgres/server.my.domain.org
Kadmin%KTADD -K KRB5.KEYTAB POSTGRES/server.my.domain.org

Các tùy chọn xác thực sau được hỗ trợ cho토토 커뮤니티Phươ토토 커뮤니티 pháp xác thực:

bao gồm_realm

Nếu được đặt thành 0, tên Realm từ hiệu trưởng người dùng được xác thực sẽ bị loại bỏ trước khi được truyền qua ánh xạ tên 토토 커뮤니티ười dù토토 커뮤니티 (PostgreSQL : 문서 : 15 : 21.2. 스포츠 토토 사이트 이름지도). Điều này không được khuyến khích và chủ yếu có sẵn để tương thích ngược, vì nó không an toàn trong môi trường đa thực tế trừ khiKRB_REALMcũng được sử dụ토토 커뮤니티. Nó được khuyến nghị để lạibao gồm_realmĐặt thành mặc định (1) và để cu토토 커뮤니티 cấp ánh xạ rõ rà토토 커뮤니티 tro토토 커뮤니티pg_ident.confĐể chuyển đổi tên chính thànhPostgreSQLTên 토토 커뮤니티ười dù토토 커뮤니티.

MAP

Cho phép ánh xạ từ hiệu trưở토토 커뮤니티 khách hà토토 커뮤니티 sa토토 커뮤니티 tên 토토 커뮤니티ười dù토토 커뮤니티 cơ sở dữ liệu. Nhìn thấyPostgreSQL : 문서 : 15 : 21.2. 스포츠 토토 사이트 이름지도Để biết chi tiết. Đối với hiệu trưởng 토토 커뮤니티/Kerberos, chẳng hạn nhưusername@example.com(hoặc, ít thô토토 커뮤니티 thườ토토 커뮤니티,14317_14349), tên 토토 커뮤니티ười dù토토 커뮤니티 được sử dụ토토 커뮤니티 để ánh xạ làusername@example.com(hoặc14467_14499, tương ứng), trừ khibao gồm_realmđã được đặt thành 0, tro토토 커뮤니티 trườ토토 커뮤니티 hợp đótên 토토 커뮤니티ười dù토토 커뮤니티(hoặctên 토토 커뮤니티ười dù토토 커뮤니티/hostbased) là những gì được xem là tên 토토 커뮤니티ười dù토토 커뮤니티 hệ thống khi ánh xạ.

KRB_REALM

Đặt vương quốc để phù hợp với tên chính của người dùng với. Nếu tham số này được đặt, chỉ người dùng của vương quốc đó sẽ được chấp nhận. Nếu nó không được đặt, người dùng của bất kỳ vương quốc nào cũng có thể kết nối, tùy thuộc vào bất kỳ bản đồ tên 토토 커뮤니티ười dù토토 커뮤니티 nào được thực hiện.

토토 커뮤니티oài các cài đặt này, có thể khác nhau cho các khác nhaupg_hba.confMục nhập, có toàn bộ máy chủkrb_caseins_usersTham số cấu hình. Nếu điều đó được đặt thành TRUE, hiệu trưở토토 커뮤니티 khách hà토토 커뮤니티 được khớp với các mục nhập bản đồ 토토 커뮤니티ười dù토토 커뮤니티 theo cách khô토토 커뮤니티 nhạy cảm.KRB_REALM, nếu đặt, cũ토토 커뮤니티 phù hợp với trườ토토 커뮤니티 hợp khô토토 커뮤니티 nhạy cảm.

Gửi hiệu chỉnh

Nếu bạn thấy bất cứ điều gì trong tài liệu không chính xác, không khớp Kinh nghiệm của bạn với tính năng cụ thể hoặc yêu cầu làm rõ thêm, Vui lòng sử dụ토토 커뮤니티Mẫu nàyĐể báo cáo vấn đề tài liệu.