栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

Postgres不允许localhost但可与127.0.0.1一起使用

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Postgres不允许localhost但可与127.0.0.1一起使用

在pg_hba.conf中,第 一个匹配
计数。每个文档:

具有匹配的连接类型,客户端地址,请求的数据库和用户名的第一条记录用于执行身份验证。没有“失败”或“备份”:如果选择了一条记录并且验证失败,则不会考虑后续记录。如果没有记录匹配,则拒绝访问。

请注意 相反的顺序

host    all         all         127.0.0.1/32          trusthost    all         all         127.0.0.1/32          ident

但:

host    all         all        localhost  identhost    all         all        localhost  trust

将更改保存到后,请记住要
重新加载

pg_hba.conf
。(无需重新启动。)手册:

pg_hba.conf
文件被读取在启动时和当主服务器处理一个SIGHUP信号。如果您在活动系统上编辑文件,则需要向邮局局长发信号(使用
pg_ctlreload
,调用SQL函数
pg_reload_conf()
或使用
kill -HUP
),以使其重新读取文件。

如果您确实像您写的那样“添加”了这些行,则根本不会有任何效果。但是,如果您 更换 管线,则存在。

在第一种情况下,您将获得

trust
身份验证方法,这是一种开放策略。每个文档:

PostgreSQL假定可以连接到服务器的任何人都有权使用他们指定的任何数据库用户名(甚至超级用户名)访问数据库。

但是在第二种情况下,您将获得

ident
身份验证方法,该方法必须正确设置才能起作用。

另外,正如Cas稍后指出的那样,它

localhost
涵盖了IPv4和IPv6,而
127.0.0.1/32
仅适用于IPv4。如果使用IPv6,则是一个重要的区别。

如果您实际上使用的是过时的8.4版本,请转到8.4的旧手册。您知道8.4已在2014年达到停产,并且不再受支持吗?考虑升级到当前版本。

在Postgres 9.1或更高版本中,您也宁愿使用而

peer
不是
ident



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/623819.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号