mysql5.7认证方式_postgreSQL 认证方式

╰半夏微凉° 2022-10-26 15:28 251阅读 0赞

postgreSQL的认证配置文件

pg\_hba.conf

配置文件pg\_hba.conf的位置

pg\_hba.conf可以出现在许多其他地方，具体取决于Pg的安装方式。

通常情况下路径为

/etc/postgresql/\[VERSION\]/main/pg\_hba.conf

通过shell命令获得

psql -t -P format=unaligned -c ‘show hba\_file‘;

通过posqgreSQL控制台命令show hba\_file获得

postgres=\# show hba\_file;

hba\_file-------------------------------------

/etc/postgresql/12/main/pg\_hba.conf

(1 row)

配置文件的内容范例

\# TYPE DATABASE USER ADDRESS METHOD

\#"local" is forUnix domain socket connections only

local all all peer

\# IPv4 local connections:

host all all127.0.0.1/32ident

\# IPv6 local connections:

host all all ::1/128ident

\# Allow replication connectionsfromlocalhost, by a user with the

\# replication privilege.

local replication all peer

host replication all127.0.0.1/32ident

host replication all ::1/128ident

认证方式详解(METHOD)

1.trust

无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的主机以任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。

当hba\_file中的method为trust时，则hba\_file中指定的IP主机可以以任何的数据库用户名登录而不需要密码

2.reject

无条件地拒绝连接。这有助于从一个组中"过滤出"特定主机，例如一个reject行可以阻塞一个特定的主机连接，而后面一行允许一个特定网络中的其余主机进行连接。

3.md5

要求客户端提供一个 MD5 加密的口令进行认证。

4.password

要求客户端提供一个未加密的口令进行认证。因为口令是以明文形式在网络上发送的，所以我们不应该在不可信的网络上使用这种方式

5.ident

通过联系客户端的 ident 服务器获取客户端的操作系统名，并且检查它是否匹配被请求的数据库用户名。Ident 认证只能在 TCIP/IP 连接上使用。当为本地连接指定这种认证方式时，将用 peer 认证来替代。

(远程操作系统的当前用户名和数据库的用户名一致时，可以直接使用此用户名登录而不需要密码)

6.peer

从操作系统获得客户端的操作系统用户，并且检查它是否匹配被请求的数据库用户名。这只对本地连接可用。

(本地操作系统的当前用户名和数据库的用户名一致时，可以直接使用此用户名登录而不需要密码)

7. gss

用 GSSAPI 认证用户。只对TCP/IP 连接可用。

8.sspi

用 SSPI 来认证用户。只在Windows 上可用。

9.ldap

使用LDAP服务器认证。

10.radius

用 RADIUS 服务器认证。

11.cert

使用 SSL 客户端证书认证。

12.pam

使用操作系统提供的可插入认证模块服务(PAM)认证。

13.bsd

使用由操作系统提供的 BSD 认证服务进行认证。

发表评论取消回复

表情：

评论列表（有 0 条评论，251人围观）

还没有评论，来说两句吧...

相关阅读

相关基于Session的认证方式

1 交互流程如下：用户认证成功后，在服务端生成用户相关的数据保存在session(当前会话)中，发给客户端的 sesssion\_id 存放到 cookie 中，这样用户

墨蓝/ 2022年11月28日 13:18/ 0 赞/ 120 阅读

相关 mysql5.7认证方式_postgreSQL 认证方式

postgreSQL的认证配置文件 pg\_hba.conf 配置文件pg\_hba.conf的位置 pg\_hba.conf可以出现在许多其他地方，具体取决于Pg的安装

╰半夏微凉°/ 2022年10月26日 15:28/ 0 赞/ 252 阅读

相关 linux 统一认证方式实现

可以选择下面两种方式来实现需要做到统一远程认证以及用记登陆操作的所有记录值第二种方式更适合登陆认证实现 LDAP应用

傷城~/ 2022年08月20日 14:09/ 0 赞/ 195 阅读

相关 HTTP认证方式

四种认证类型： BASIC：HTTP规范，Base64 <web-app> ...... <login-config>

素颜马尾好姑娘i/ 2022年07月14日 16:24/ 0 赞/ 210 阅读

相关 FTP服务器支持基于Mysql的用户认证方式

默认情况下`vsftpd`是通过`pam`的认证机制来验证用户的,但是对于用户很多的情况下,这个是完善的,接下来的配置希望实现`vsftpd`基于`mysql`的用户认证

深碍√TFBOYSˉ_/ 2022年05月27日 10:13/ 0 赞/ 198 阅读

相关 MySQL安装及MySQL8.0新密码认证方式

1、前言 Oracle已经发布了MySQL8.0GA，GA在外国就是release版本，也就是正式版，不是测试版。安装MySQL总是看到除了数据库服务外，还

古城微笑少年丶/ 2022年05月22日 12:38/ 0 赞/ 129 阅读

相关用户认证方式总结

SSO token验证摘自地址：[http://open.yy.com/wiki/index.php?title][http_open.yy.com_wik

客官°小女子只卖身不卖艺/ 2022年05月16日 03:10/ 0 赞/ 233 阅读

相关 Linux-PAM认证方式

在linux中执行有些程序时，这些程序在执行前首先要对启动它的用户进行认证，符合一定的要求之后才允许执行，例如login, su等在linux中进行身份或是状态的验证程序是

冷不防/ 2022年04月23日 01:48/ 0 赞/ 227 阅读

相关 wifi无线认证,802.1x认证上网方式详解

图片描述(最多50字) 这里，主要介绍一下802.1x认证上网： 1 802.1x认证上网简介802.1x认证上网是指在无线网络认证界面，点击相应的无线网络，弹出账户密码输

冷不防/ 2022年01月17日 15:27/ 0 赞/ 1053 阅读

相关身份认证的三种方式

一单一服务器模式 ![20201226150601409.jpg][] 1 一般过程如下 a 用户向服务器发送用户名和密码。 b 服务器验证后，相关数据（如用

红太狼/ 2021年07月24日 11:44/ 0 赞/ 707 阅读