IMG12 (3)

Bezpieczeństwo bazy danych

Prócz możliwości nadawania i odbierania użytkownikom praw do elementów bazy za pomocą poleceń grant i revoke, PostgreSQL oferuje także możliwości sprawdzania wiarygodności użytkownika, zwłaszcza pochodzącego z Internetu.

W PostgreSQL sprawdzanie wiarygodności klientów jest kontrolowane przez wpisy pliku pg_hba. _Con£ znajdującego się w katalogu data. HBA jest skrótem od Host Based Authentication. Wpisy w pliku pg_hba. con£ są liniami o jednej z trzech postaci:

local baza metoda_ident opcje

host    baza IP_ADDR IP_MASK metoda_ident opcje

hostssl baza IP_ADDR IP_MASK metoda_ident opcje

PostgreSQL szuka pierwszego wiersza pasującego do parametrów połączenia klienta i jeżeli sprawdzanie nie powiedzie się nie są już sprawdzane inne wiersze i połączenie jest odrzucone. Połączenie jest odrzucane także, gdy nie pasuje żaden wiersz.

marzec 17, 2003    13