이 레코드는 Unix-Domain 소켓을 사용한 연결 시도와 일치합니다. 이 유형에 대한 기록이 없으면 유닉스 도메인 소켓 연결이 허용되지 않습니다.

이 레코드는 TCP/IP를 사용하여 만든 연결 시도와 일치합니다.host레코드 매치SSL또는 비SSL연결 시도 및gssapi암호화 또는 비gssapi암호화 된 연결 시도.

이 레코드는 TCP/IP를 사용하는 연결 시도와 일치하지만 연결이 이루어질 때만SSL암호화.

이 옵션을 사용하려면 서버를 구축해야합니다.SSL지원. 뿐만 아니라,SSL를 설정하여 활성화해야합니다SSL구성 매개 변수 (참조배트맨 토토 PostgreSQL : 문서 : 17 : 18.9. SSL로 TCP/IP 연결 보안자세한 내용은). 그렇지 않으면hostssl연결이 일치 할 수 없다는 경고를 기록하는 것을 제외하고는 레코드가 무시됩니다.

이 레코드 유형은 반대 동작이입니다.hostssl; 사용하지 않는 TCP/IP에 대한 연결 시도와 일치합니다SSL.

이 레코드는 TCP/IP를 사용하여 만든 연결 시도와 일치하지만 연결이 이루어질 때만GSSAPI암호화.

이 옵션을 사용하려면 서버를 구축해야합니다.GSSAPI지원. 그렇지 않으면hostgssenc연결이 일치 할 수 없다는 경고를 기록하는 것을 제외하고는 레코드가 무시됩니다.

이 레코드 유형은 반대 동작이입니다.hostgssenc; 사용하지 않는 TCP/IP에 대한 연결 시도와 일치합니다GSSAPI암호화.

이 레코드가 일치하는 데이터베이스 이름을 지정합니다. 값all모든 데이터베이스와 일치하도록 지정합니다. 값Sameuser요청 된 데이터베이스가 요청 된 젠 토토와 동일한 이름을 갖는 경우 레코드가 일치하도록 지정합니다. 값Samerole요청 된 젠 토토가 요청 된 데이터베이스와 동일한 이름을 가진 역할의 구성원이어야하도록 지정합니다. (Samegroup쓸모 없지만 여전히 받아 들여지는 철자Samerole.) 슈퍼 젠 토토는의 목적 상 역할의 구성원으로 간주되지 않습니다.Samerole슈퍼 젠 토토가 아니라는 것이 아니라 직간접 적으로 역할의 명시 적 구성원이 아니라면. 값복제물리적 복제 연결이 요청되면 레코드가 일치하도록 지정하지만 논리적 복제 연결과 일치하지 않습니다. 물리적 복제 연결은 특정 데이터베이스를 지정하지 않지만 논리적 복제 연결은이를 지정합니다. 그렇지 않으면 이것은 특정 이름입니다PostgreSQL데이터베이스 또는 정규 표현식. 여러 데이터베이스 이름 및/또는 일반 표현식을 쉼표로 분리하여 제공 할 수 있습니다.

데이터베이스 이름이 슬래시로 시작하는 경우 (/), 나머지 이름은 정규 표현으로 취급됩니다. (보다섹션 9.7.3.1자세한 내용PostgreSQL의 정규 표현 구문)

데이터베이스 이름 및/또는 정규식을 포함하는 별도의 파일은 파일 이름이 |@.

이 레코드가 일치하는 데이터베이스 젠 토토 이름을 지정합니다. 값all모든 젠 토토와 일치하도록 지정합니다. 그렇지 않으면 이것은 특정 데이터베이스 젠 토토의 이름, 정규식입니다 (슬래시로 시작할 때 (./) 또는 그룹 이름이 다음에+. (젠 토토와 그룹 사이에 실질적인 차이가 없다는 것을 기억하십시오PostgreSQL; 에이+마크는 정말 의미“이 역할의 직접 또는 간접적으로 구성원 인 역할과 일치”+Mark는 해당 특정 역할 만 일치합니다.)이 목적을 위해, 슈퍼업자는 슈퍼 젠 토토가되는 것이 아니라 직간접 적으로 직접 또는 간접적으로 역할의 구성원 인 경우에만 역할의 구성원으로 간주됩니다. 여러 젠 토토 이름 및/또는 일반 표현식을 쉼표로 분리하여 제공 할 수 있습니다.

젠 토토 이름이 슬래시로 시작하는 경우 (/), 나머지 이름은 정규 표현으로 취급됩니다. (보다섹션 9.7.3.1자세한 내용PostgreSQL의 정규 표현 구문)

젠 토토 이름 및/또는 정규식이 포함 된 별도의 파일은 파일 이름이 이전에 지정할 수 있습니다@.

이 레코드가 일치하는 클라이언트 머신 주소 (ES)를 지정합니다. 이 필드는 호스트 이름, IP 주소 범위 또는 아래에 언급 된 특수 키 단어 중 하나를 포함 할 수 있습니다.

IP 주소 범위는 범위의 시작 주소에 대한 표준 숫자 표기법을 사용하여 지정된 다음 슬래시 (입니다./) 및 ACIDR마스크 길이. 마스크 길이는 일치 해야하는 클라이언트 IP 주소의 고차 비트 수를 나타냅니다. 오른쪽의 비트는 주어진 IP 주소에서 0이어야합니다. IP 주소 사이에 공백이 없어야합니다./및 CIDR 마스크 길이.

IPv4 주소 범위의 일반적인 예는이 방법으로 지정됩니다172.20.143.89/32단일 호스트의 경우172.20.143.0/24소규모 네트워크 또는10.6.0.0/16더 큰 것. IPv6 주소 범위는처럼 보일 수 있습니다.::1/128단일 호스트 (이 경우 IPv6 루프백 주소) 또는Fe80 :: 7A31 : C1FF : 0000 : 0000/96소규모 네트워크의 경우0.0.0.0/0모든 IPv4 주소를 나타내고::0/0모든 IPv6 주소를 나타냅니다. 단일 호스트를 지정하려면 IPv4의 경우 32의 마스크 길이 또는 IPv6의 경우 128을 사용하십시오. 네트워크 주소에서는 후행 제로를 생략하지 마십시오.

IPv4 형식으로 제공되는 항목은 IPv4 연결 만 일치하며 IPv6 형식으로 제공되는 항목은 IPv4-in-IPV6 범위에 있더라도 IPv6 형식으로 제공됩니다..

당신도 쓸 수 있습니다allIP 주소와 일치하려면Samehost서버의 자체 IP 주소와 일치하거나Samenet서버가 직접 연결된 서브넷의 모든 주소와 일치합니다.

호스트 이름이 지정된 경우 (IP 주소 범위가 아니거나 특수 키 단어가 호스트 이름으로 취급되는 경우) 해당 이름은 클라이언트 IP 주소의 반대 이름 해상도 (예 : DNS 조회, DNS가 사용되는 경우)의 결과와 비교됩니다. 호스트 이름 비교는 사례 둔감합니다. 일치가있는 경우, 전방 이름 해상도 (예 : 전방 DNS 조회)가 호스트 이름으로 수행되어 해결되는 주소가 클라이언트의 IP 주소와 동일 여부를 확인합니다. 두 방향이 일치하면 항목이 일치하는 것으로 간주됩니다. (에서 사용되는 호스트 이름pg_hba.conf클라이언트의 IP 주소가 반환하는 주소 간 해상도가되어야합니다. 그렇지 않으면 줄이 일치하지 않습니다. 일부 호스트 이름 데이터베이스는 여러 호스트 이름과 IP 주소를 연관시킬 수 있지만 운영 체제는 IP 주소를 해결하도록 요청할 때만 하나의 호스트 이름 만 반환합니다.)

dot (로 시작하는 호스트 이름 사양.)는 실제 호스트 이름의 접미사와 일치합니다. 그래서.example.com일치foo.example.com(하지만example.com).

호스트 이름이 지정된 경우PG_HBA.conf, 이름 해상도가 합리적으로 빠르지 않도록해야합니다. 와 같은 로컬 이름 해상도 캐시를 설정하는 것이 유리할 수 있습니다.NSCD. 또한 구성 매개 변수를 활성화 할 수 있습니다log_hostname로그에서 IP 주소 대신 클라이언트의 호스트 이름을 확인하려면

이 필드는 적용되지 않습니다Local기록.

이 두 필드는 대안으로 사용할 수 있습니다.ip-address/마스크 길이표기법. 마스크 길이를 지정하는 대신 실제 마스크는 별도의 열에 지정됩니다. 예를 들어,255.0.0.0IPv4 CIDR 마스크 길이는 8을 나타냅니다.255.255.255.25532의 CIDR 마스크 길이를 나타냅니다.

이 필드는 적용되지 않습니다로컬레코드

연결 이이 레코드와 일치 할 때 사용할 인증 방법을 지정합니다. 가능한 선택은 여기에 요약되어 있습니다. 세부 사항은섹션 20.3. 모든 옵션은 소문자 및 처리 된 사례가 민감하게 이루어 지므로와 같은 약어조차도LDAP소문자로 지정해야합니다.

이후Auth-Method필드, 양식의 필드가있을 수 있습니다이름=value인증 방법에 대한 옵션을 지정하는. 어떤 인증 방법이 아래에 표시되는지에 대한 세부 정보.

아래에 나열된 메소드 별 옵션 외에도 메소드 독립적 인증 옵션이 있습니다.ClientCert.hostssl레코드. 이 옵션은로 설정할 수 있습니다.verify-ca또는verify-full. 두 옵션 모두 클라이언트가 유효한 (신뢰할 수있는) SSL 인증서를 제시해야하며verify-full추가로를 시행합니다.CN(공통 이름) 인증서의 젠 토토 이름 또는 해당 매핑과 일치합니다. 이 동작은와 비슷합니다.cert인증 방법 (참조PostgreSQL : 문서 : 17 : 20.12. 토토 결과 인증) 그러나 클라이언트 인증서의 확인을 지원하는 인증 방법과 페어링 할 수 있습니다hostssl항목.

클라이언트 인증서 인증을 사용하는 모든 레코드에서 (예 :cert인증 방법 또는 사용 방법ClientCert옵션),를 사용하여 일치 할 클라이언트 인증서 자격 증명의 어느 부분을 지정할 수 있습니다ClientName옵션. 이 옵션은 두 값 중 하나를 가질 수 있습니다. 지정하는 경우ClientName = CN, 기본값 인 젠 토토 이름은 인증서와 일치합니다공통 이름 (CN). 대신 지정하는 경우clientName = dn젠 토토 이름은 전체와 일치합니다저명한 이름 (DN)인증서. 이 옵션은 아마도 젠 토토 이름 맵과 함께 사용되는 것이 가장 좋습니다. 비교는와 함께 이루어집니다.DNinRFC 2253형식. 보기DN이 형식의 클라이언트 인증서의 do

OpenSSL x509 -in myclient.crt -noout -subject -nameopt rfc2253 | SED "S/^주제 = //"

이 옵션을 사용할 때, 특히 정규 표현식을 사용할 때DN.

이 줄은 주어진 파일의 내용으로 대체됩니다.

이 줄은 파일이 존재하는 경우 주어진 파일의 내용으로 대체됩니다. 그렇지 않으면 파일이 건너 뛸 수 있도록 메시지가 기록됩니다.

이 줄은 디렉토리에있는 모든 파일의 내용으로 대체됩니다..끝.conf, 파일 이름 순서로 처리 된 (C 로케일 규칙, 즉 문자 전 숫자, 소문자 이전의 대문자)..