PostgreSQL 客戶端認證

當一個客戶端應(yīng)用連接一個數(shù)據(jù)庫服務(wù)器時，它將指定以哪個PostgreSQL 數(shù)據(jù)庫用戶名連接，就像我們以一個特定用戶登錄一臺 Unix 計算機一樣。在 SQL 環(huán)境中，活動的數(shù)據(jù)庫用戶名決定對數(shù)據(jù)庫對象的訪問權(quán)限 — 詳見第 21 章。因此，它本質(zhì)上是哪些數(shù)據(jù)庫用戶可以連接。

認證是數(shù)據(jù)庫服務(wù)器建立客戶端身份的過程，并且服務(wù)器決定客戶端應(yīng)用（或者運行客戶端應(yīng)用的用戶）是否被允許以請求的數(shù)據(jù)庫用戶名來連接。

PostgreSQL提供多種不同的客戶端認證方式。被用來認證一個特定客戶端連接的方法可以基于（客戶端）主機地址、數(shù)據(jù)庫和用戶來選擇。

PostgreSQL數(shù)據(jù)庫用戶名在邏輯上是和服務(wù)器運行的操作系統(tǒng)中的用戶名相互獨立的。如果一個特定服務(wù)器的所有用戶在那臺服務(wù)器的機器上也有帳號，那么分配與操作系統(tǒng)用戶名匹配的數(shù)據(jù)庫用戶名是有意義的。不過，一個接受遠程連接的服務(wù)器可能有許多沒有本地操作系統(tǒng)帳號的用戶，并且在這種情況下數(shù)據(jù)庫用戶和操作系統(tǒng)用戶名之間不必有任何聯(lián)系。