Was ist der Unterschied zwischen "local" und "localhost" - Verbindung Typen in pg_hba.conf?

Dies ist der relevante Teil meiner pg_hba.conf:

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     ident
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident

Den pidentd-Dienst ausgeführt wird.

Wenn ich versuche, melden Sie sich ee1 (ich nehme an, die Standard-Benutzer postgres) :

psql ee1

Heißt es "peer authentication failed for user postgres"

  1. Wo habe ich konfiguriert peer - Authentifizierung für die "postgres" ? Es ist ident.

  2. Wenn ich ändern Sie die folgende Zeile in pg_hba.conf:

    local   all             all                                 ident

    zu

    local   all             all                                 md5

    fragt er mich nach einem Passwort, und ich bin in der Lage, um sich anzumelden. Warum ist es, dass änderungen an der local-connection-Typ, haben Auswirkungen auf den postgres Benutzer?

InformationsquelleAutor Daud | 2012-08-11
  1. 3

    ident Authentifizierung bedeutet, dass Ihre OS-Benutzer entspricht DB-Benutzer. Es ist nur Unterstützung für TCP/IP-verbindungen als entsprechenden Eintrag in docs Staaten. Bei Verwendung mit Unix-socket, Peer-Authentifizierung Methode verwendet werden, statt.

    Bitte beachten Sie auch, dass Standard-Benutzer ist nicht postgres, aber den, den Sie derzeit angemeldet ist.

    • Ich bin angemeldet, um mein system mit meinem eigenen Benutzernamen, dann warum ist es zu sagen, dass "peer authentication failed for user 'postgres'"
    InformationsquelleAutor vyegorov
  2. 2

    local ist eine Verbindung verwendet wird, in der pg_hba.conf, während localhost ist die Netzwerk-Adresse für den lokalen loopback und übersetzt, um die IPv4-Adresse 127.0.0.1 oder IPv6 ::1.

    Ich zitiere das Handbuch über pg_hba.conf:

    lokalen

    Dieser Datensatz entspricht Verbindungsversuche über Unix-domain-sockets. Ohne einen Datensatz dieses Typs Unix-domain-socket-verbindungen
    unzulässig sind.

    host

    Dieser Datensatz entspricht Verbindungsversuch mit TCP/IP. host-Datensätze übereinstimmen entweder SSL oder nicht-SSL-Verbindung versuchen.

    Hinweis: Remote-TCP/IP-verbindungen werden möglich sein, wenn der server gestartet wird mit einem entsprechenden Wert für die listen_addresses Konfigurations-parameter, da die Standard-Verhalten ist zu hören für TCP/IP verbindungen nur auf die lokale loopback-Adresse "localhost".

    Für die NNE - * listen_addresses in postgresql.conf localhost dient auch als Einstellung:

    * NNE: Grand Unified Configuration

    Den default-Wert ist localhost, die es erlaubt nur den lokalen TCP/IP "loopback" - verbindungen hergestellt werden.

    Fett-Hervorhebung von mir.

    • Ich angegebenen md5 für das 'host' - Anschluss-Typ (mit loopback-Adresse).. und versucht 'psql ee1", und er fragte mich nie nach einem Passwort, aber wenn ich die angegebene md5 für die "lokale" Verbindung geben, begann es fragt mich nach einem Passwort. Warum ist das so ? Wie weiß ich, ob ich mich mit Unix-sockets zugreifen localhost oder über TCP/IP-Zugriff auf localhost ?
    • Wenn Sie die Verbindung lokal (zum Beispiel mit psql auf der gleichen Maschine), die Einstellungen für host im pg_hba.conf unwirksam sind und die Einstellungen für die local Typ der Verbindung relevant sind. Sie sind automatisch über einen Unix-socket, wenn Sie nicht liefern eine Netzwerk-Adresse in Ihrer Verbindung (und daher lokal verbinden).
    InformationsquelleAutor Erwin Brandstetter
Schreibe einen Kommentar