PostgreSQL數(shù)據(jù)庫pg_ident.conf文件的使用詳解
之前我們介紹了:PostgreSQL數(shù)據(jù)庫中pg_hba.conf文件的使用詳解,里面講到ident認證方式,需要建立映射用戶或具備同名用戶。同名用戶好辦,各新建一個同名的操作系統(tǒng)用戶和數(shù)據(jù)庫用戶,兩個用戶密碼不必相同,但名字必須相同。用該用戶登錄到操作系統(tǒng)或su到該用戶后,即可$ psql dbname。
如果不想新建同名用戶,也可以配置pg_ident.conf文件。pg_ident.conf用來配置哪些操作系統(tǒng)用戶可以映射為數(shù)據(jù)庫用戶。本文以PostgreSQL 9為例。
pg_ident.conf的格式如下:
- # MAPNAME SYSTEM-USERNAME PG-USERNAME
- usermap username dbuser
usermap為映射名,要在pg_hba.conf中用到,多個映射可以共用同一個映射名,username為操作系統(tǒng)用戶名,dbuser為映射到的數(shù)據(jù)庫用戶。
例:操作系統(tǒng)用戶userzy,使用數(shù)據(jù)庫用戶dbzy連接數(shù)據(jù)庫,而操作系統(tǒng)用戶userok,使用數(shù)據(jù)庫用戶dbok連接數(shù)據(jù)庫。
pg_ident.conf如下:
- # MAPNAME SYSTEM-USERNAME PG-USERNAME
- mapzy userzy dbzy
- mapzy userok dbok
pg_hba.conf如下:
- # TYPE DATABASE USER CIDR-ADDRESS METHOD
- local all all ident map=mapzy
map為pg_hba.conf的auth-options項,map=mapzy指示該認證條件使用mapzy映射。指定映射后原本的同名操作系統(tǒng)用戶就不能連接數(shù)據(jù)庫了。
關(guān)于PostgreSQL數(shù)據(jù)庫pg_ident.conf文件的使用的相關(guān)知識就介紹到這里了,希望本次的介紹能夠?qū)δ兴斋@!
【編輯推薦】






