PostgreSQL数据库远程连接功能的开启(4)

来源：未知责任编辑：责任编辑发表时间:2013-11-18 20:57　点击:次

pg_hba.conf 记录的例子 www.2cto.com

# 允许在本机上的任何用户使用 Unix 域套接字（本地连接的缺省）

# 以任何身份联接任何数据库

# TYPE DATABASE USER CIDR-ADDRESS METHOD

local all all trust

# 和上面相同，但是使用的是自环的（loopback）TCP/IP 连接

# TYPE DATABASE USER CIDR-ADDRESS METHOD

host all all 127.0.0.1/32 trust

# 和上面一行相同，但是用的是独立的掩码字段

# TYPE DATABASE USER IP-ADDRESS METHOD

host all all 127.0.0.1 255.255.255.255 trust

# 允许 IP 地址为 192.168.93.x 的任何主机与数据库

# "template1" 相连，用与他们在自己的主机上相同 ident 的用户名标识他自己

# （通常是他的 Unix 用户名）

# TYPE DATABASE USER CIDR-ADDRESS METHOD

host template1 all 192.168.93.0/24 ident sameuser

# 允许来自主机 192.168.12.10 的用户与 "template1" 数据库联接，

# 只要该用户提供了在正确的口令。

# TYPE DATABASE USER CIDR-ADDRESS METHOD

host template1 all 192.168.12.10/32 md5

# 如果前面没有其它 "host" 行，那么下面两行将拒绝所有来自

# 192.168.54.1 的联接请求 (因为前面的记录先匹配),

# 但是允许来自互联网上其它任何地方的有效的 Kerberos 5 认证的联接

# 零掩码表示不考虑主机 IP 的任何位。因此它匹配任何主机：

# TYPE DATABASE USER CIDR-ADDRESS METHOD

host all all 192.168.54.1/32 reject

host all all 0.0.0.0/0 krb5

# 允许来自 192.168.x.x 的任何用户与任意数据库联接，只要他们通过 ident 检查

# 但如果 ident 说该用户是 "bryanh" 而他要求以 PostgreSQL 用户 "guest1" 联接，

# 那么只有在 `pg_ident.conf' 里有 "omicron" 的映射，说 "bryanh" 允许以