Парольный файл

Парольный файл содержит пять нолей, которые обычно используют­ся при создании соединения, поэтому можно настроить права доступа к этому файлу, чтобы еще лучше защитить свой пароль: то есть myhost:5432:po3tgres:sriggsimoresecure Парольный файл находится с помощью переменной окружения pgpassfile. Если значение pgpassfile не задано, то ищется имя файла и его расположение но умолчанию: Многие называют парольный файл .Pgpass, Независимо оттого, ис­пользуют они Windows или нет; не удивляйтесь, если встретите такое название.
В парольном файле может быть много строк. Каждая строка про­веряется на соответствие запрашиваемой комбинации host:port: dbnametuser, пока не будет найдена подходящая, и затем будет ис­пользован соответствующий пароль. Каждый элемент может иметь конкретное значение либо значе­ние * , которая означает, что подходит все. Частичное совпадение не поддерживается. Имея соответствующие права, поль­зователь потенциально может создать соединение с любой базой данных. Использовать звездочку имеет смысл только в полях dbname и port. Например: Все это подходит, если у вас мало серверов БД. Если у вас много от­дельных серверов БД, вам лучше воспользоваться сервисным фай­лом соединений или даже хранить данные для соединения на сервере LDAP. Когда вариантов соединения становится слишком много, может при­годиться Сервисный файл соединений. Сервисный файл соединений позволяет дать одно имя набору па­раметров соединения. К нему можно обращаться централизованно, и отдельным пользователям не обязательно знать узел и порт базы данных. Кроме того, он является более стойким к дальнейшим изме­нениям. Это применимо только к соединениям в libpq и не применимо для JDBC. С помощью сервисного файла соединений можно также задавать имя пользователя, хотя это будет означать, что имя пользователя мо­жет быть разделяемым. Файлы Pg_service.Conf И .Pgpass Могут работать одновременно. Допускается использовать только опг или что-либо другое — на ваш вкус. Заметим, что файл Pg_service.Con£ Является разделяемым, по­этому для хранения паролей он не подходит.



Рубрика: Женский интерес

Комментарии закрыты.