Chapter 19. 用戶認證 · PostgreSQL 中文文檔 9.3

# Chapter 19\. 用戶認證 **Table of Contents** + 19.1\. `pg_hba.conf`文件 + 19.2\. 用戶名映射 + 19.3\. 認證方法 + 19.3.1\. 信任認證 + 19.3.2\. 口令認證 + 19.3.3\. GSSAPI 認證 + 19.3.4\. SSPI 認證 + 19.3.5\. Kerberos 認證 + 19.3.6\. Ident 認證 + 19.3.7\. Peer 認證 + 19.3.8\. LDAP 認證 + 19.3.9\. RADIUS 認證 + 19.3.10\. 證書認證 + 19.3.11\. PAM 認證 + 19.4\. 用戶認證當客戶端與數據庫服務器連接時，它將聲明以哪個PostgreSQL 數據庫用戶身份進行連接，就像我們登錄一臺 Unix 計算機一樣。在 SQL 環境里，活動的數據庫用戶名決定數據庫對象的各種訪問權限(參閱 [Chapter 20](#calibre_link-13))。因此，實際上我們要限制的是用戶可以連接的數據庫。 > **Note:** 如[Chapter 20](#calibre_link-13)里解釋的那樣，PostgreSQL 實際上用"角色"的概念管理權限。在本章里，我們用_數據庫用戶_表示 "帶有`LOGIN`權限的角色"。 _認證_是數據庫服務器識別客戶端的過程。它通過一些手段判斷是否允許此客戶端 (或者運行這個客戶端的用戶)與它所聲明的數據庫用戶名進行綁定。 PostgreSQL提供多種不同的客戶端認證方式。這些方式用來認證特定的客戶端連接，可以基于(客戶端)的主機地址、數據庫、用戶選擇認證方法。 PostgreSQL數據庫用戶名在邏輯上是和服務器運行的操作系統用戶名相互獨立的。如果某個服務器的所有用戶在那臺服務器機器上也有帳號，那么給數據庫用戶賦與操作系統用戶名是有意義的。不過，一個接收遠程訪問的服務器很有可能有許多沒有本地操作系統帳號的用戶，因而在這種情況下數據庫用戶和操作系統用戶名之間不必有任何聯系。