Dokumentasi<Sebelumnya | Konten | Selanjutnya>
Jenis Koneksi dan Otentikasi Klien
Secara default, PostgreSQL mendengarkan koneksi masuk dengan dua cara: pada port TCP 5432 dari antarmuka host lokal dan pada soket berbasis file /var/run/postgresql/.s.PGSQL.5432. Hal ini dapat dikonfigurasi dalam postgresql.conf dengan berbagai arahan: mendengarkan_alamat untuk alamat untuk mendengarkan, pelabuhan untuk port TCP, dan unix_socket_directories untuk menentukan direktori tempat soket berbasis file dibuat.
Bergantung pada bagaimana mereka terhubung, klien diautentikasi dengan cara yang berbeda. NS pg_hba.conf file konfigurasi mendefinisikan siapa yang diizinkan untuk terhubung pada setiap soket dan bagaimana mereka diautentikasi. Secara default, koneksi pada soket berbasis file menggunakan akun pengguna Unix sebagai nama pengguna PosgreSQL, dan itu mengasumsikan bahwa tidak diperlukan otentikasi lebih lanjut. Pada koneksi TCP, PostgreSQL mengharuskan pengguna untuk mengautentikasi dengan nama pengguna dan kata sandi (meskipun bukan nama pengguna/kata sandi Unix melainkan yang dikelola oleh PostgreSQL sendiri).
Grafik postgres pengguna khusus dan memiliki hak administratif penuh atas semua database. Kami akan menggunakan identitas ini untuk membuat pengguna baru dan database baru.