PostgreSQL集群篇——pg_hba.confg的配置文件解析
简述
在我们生产环境使用PostgreSQL时,通常需要一定的安全限定,而pg_hba.conf就是我们比较常用的限定方式之一,其配置可以进行限定具体IP、IP段、可访问的数据库、可访问的账号、访问时使用的验证方式。下面我们就对于该配置文件进行一次简单的解析,便于我们日常配置使用。
正文
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 md5
host postgres all 10.10.10.0/0 md5
- TYPE 类型:Unix套接字(local)、IPV4、IPV6、复制节点
- DATABASE:具体指定的数据库,常用的为all(所有数据库)、授权某一个时直接写数据库名称、授权多个数据库时使用逗号(postgres,db1,db2)
- USER:具体指定的用户,常用的为all(所有用户)、授权某一个用户时直接写用户名称、授权多个时使用逗号(user1,user2,user3)
- ADDRESS:可访问的地址,来源地址,本地为127.0.0.1/32,多个IP时使用英文逗号分割,使用IP段时更改掩码位数即可,例如:10.10.10.0/0
- METHOD:使用的方法、算法,常用如md5、trust等。
本文声明:
知识共享许可协议
本作品由 cn華少 采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可。