codecamp

PostgreSQL Secure TCP/IP Connections with GSSAPI Encryption

18.10.1. 基本设置

PostgreSQL还具有原生支持使用 GSSAPI 加密客户端/服务器通信以提高安全性。 支持要求在客户端和服务器系统上都安装 GSSAPI实现(例如 MIT krb5),并在编译时启用 PostgreSQL 中的支持(参见 第 16 章)。

18.10.1. 基本设置

PostgreSQL 服务器将侦听同一 TCP 端口上的普通连接和 GSSAPI-加密连接,并将与任何连接的客户端协商是否使用 GSSAPI 进行加密(和身份验证)。 默认情况下,此决策由客户端决定(这意味着攻击者可以降级);参见第 20.1 节 关于设置服务器对某些或所有连接要求使用 GSSAPI

除了协商行为的配置外,GSSAPI加密不需要GSSAPI认证外的其他设置。 (关于配置的更多信息, 参见 第 20.6 节。)


PostgreSQL 用 SSL 进行安全的 TCP/IP 连接
PostgreSQL 使用SSH隧道的安全 TCP/IP 连接
温馨提示
下载编程狮App,免费阅读超1000+编程语言教程
取消
确定
目录

PostgreSQL SQL语言

PostgreSQL 服务器管理

PostgreSQL 客户端接口

PostgreSQL 服务器编程

PostgreSQL 参考

PostgreSQL 内部

PostgreSQL 附录

PostgreSQL 参考书目

关闭

MIP.setData({ 'pageTheme' : getCookie('pageTheme') || {'day':true, 'night':false}, 'pageFontSize' : getCookie('pageFontSize') || 20 }); MIP.watch('pageTheme', function(newValue){ setCookie('pageTheme', JSON.stringify(newValue)) }); MIP.watch('pageFontSize', function(newValue){ setCookie('pageFontSize', newValue) }); function setCookie(name, value){ var days = 1; var exp = new Date(); exp.setTime(exp.getTime() + days*24*60*60*1000); document.cookie = name + '=' + value + ';expires=' + exp.toUTCString(); } function getCookie(name){ var reg = new RegExp('(^| )' + name + '=([^;]*)(;|$)'); return document.cookie.match(reg) ? JSON.parse(document.cookie.match(reg)[2]) : null; }