PostgreSQL 中如何配置连接和认证参数？

推荐答案

在 PostgreSQL 中，配置连接和认证参数主要通过修改 pg_hba.conf 和 postgresql.conf 文件来实现。

1. pg_hba.conf 文件：用于配置客户端认证规则。每条规则定义了哪些用户可以从哪些主机连接到哪些数据库，以及使用哪种认证方法。

   # TYPE  DATABASE        USER            ADDRESS                 METHOD
   host    all             all             192.168.1.0/24          md5
   host    all             all             127.0.0.1/32            trust

   在上述示例中：

   • TYPE 指定连接类型（如 host 表示 TCP/IP 连接）。
   • DATABASE 指定数据库名称（all 表示所有数据库）。
   • USER 指定用户名（all 表示所有用户）。
   • ADDRESS 指定客户端 IP 地址或范围。
   • METHOD 指定认证方法（如 md5 表示密码认证，trust 表示无需认证）。

2. postgresql.conf 文件：用于配置数据库服务器的全局参数，包括连接相关的设置。

   listen_addresses = '*'  # 允许所有 IP 地址连接
   port = 5432             # 默认端口号
   max_connections = 100   # 最大连接数

   在上述示例中：

   • listen_addresses 指定服务器监听的 IP 地址（'*' 表示所有地址）。
   • port 指定服务器监听的端口号。
   • max_connections 指定允许的最大并发连接数。

修改完配置文件后，需要重启 PostgreSQL 服务以使更改生效。

本题详细解读

1. pg_hba.conf 文件详解

pg_hba.conf（Host-Based Authentication）是 PostgreSQL 中用于控制客户端连接认证的核心配置文件。它定义了哪些客户端可以通过何种方式连接到哪些数据库。

• 规则格式：

  TYPE  DATABASE  USER  ADDRESS  METHOD

  • TYPE：连接类型，常见的有：
    • local：本地 Unix 域套接字连接。
    • host：TCP/IP 连接。
    • hostssl：通过 SSL 加密的 TCP/IP 连接。
    • hostnossl：非 SSL 加密的 TCP/IP 连接。
  • DATABASE：指定数据库名称，all 表示所有数据库。
  • USER：指定用户名，all 表示所有用户。
  • ADDRESS：指定客户端 IP 地址或范围，0.0.0.0/0 表示所有 IP 地址。
  • METHOD：认证方法，常见的有：
    • trust：无需密码，直接允许连接。
    • md5：使用 MD5 加密的密码认证。
    • password：使用明文密码认证（不推荐）。
    • scram-sha-256：使用 SCRAM-SHA-256 加密的密码认证（推荐）。

• 示例：

  host    all             all             192.168.1.0/24          scram-sha-256

  该规则允许来自 192.168.1.0/24 网段的所有用户使用 SCRAM-SHA-256 认证方法连接到所有数据库。

2. postgresql.conf 文件详解

postgresql.conf 是 PostgreSQL 的主配置文件，用于配置服务器的全局参数。与连接相关的关键参数包括：

• listen_addresses：

  • 指定服务器监听的 IP 地址。
  • 默认值为 localhost，表示只允许本地连接。
  • 设置为 '*' 允许所有 IP 地址连接。

• port：

  • 指定服务器监听的端口号，默认为 5432。

• max_connections：

  • 指定允许的最大并发连接数，默认值为 100。
  • 根据服务器硬件资源和应用需求调整。

• ssl：

  • 启用 SSL 加密连接，设置为 on 启用 SSL。

• shared_buffers：

  • 指定服务器使用的共享内存缓冲区大小，影响连接性能。

3. 配置生效

修改 pg_hba.conf 和 postgresql.conf 后，需要重启 PostgreSQL 服务以使更改生效。可以使用以下命令重启服务：

sudo systemctl restart postgresql

或者直接使用 pg_ctl 命令：

pg_ctl restart -D /path/to/data/directory

4. 注意事项

• 安全性：在生产环境中，避免使用 trust 认证方法，推荐使用 scram-sha-256 或 md5。
• 性能：根据实际需求调整 max_connections 和 shared_buffers，避免资源耗尽。
• 日志：修改配置文件后，检查 PostgreSQL 日志文件（通常位于 /var/log/postgresql/）以确保配置正确加载。