一文看懂PG三大配置文件

欢迎大家来到IT世界,在知识的湖畔探索吧!

概述

今天主要介绍PG的三大配置文件，下面一起来看看吧！

一、pg_settings

The view pg_settings provides access to run-time parameters of the server. It is essentially an alternative interface to the SHOW and SET commands. It also provides access to some facts about each parameter that are not directly available from SHOW, such as minimum and maximum values.

PostgreSQL的配置文件主要有如下3个(postgresql.conf,pg_hba.conf,pg_ident.conf)

 select name, setting,source from pg_settings where category='File Locations' ;

欢迎大家来到IT世界,在知识的湖畔探索吧!

二、postgresql.conf（数据库相关配置）

该文件包含一些通用设置，比如内存分配，新建database的默认存储位置，PostgreSQL服务器的IP地址，日志的位置以及许多其他设置。

欢迎大家来到IT世界,在知识的湖畔探索吧! select name, context, unit, setting, boot_val, reset_val from pg_settings where name in ('listen_address','max_connetctons','shared_buffers','effective_cache_size','work_mem','maintenance_work_mem') order by context, name;​

说明：context 设置为postmaster，更改此形参后需要重启PostgreSQL服务才能生效；设置为user，那么只需要执行一次重新加载即可全局生效。重启数据库服务会终止活动连接，但重新加载不会。

boot_val是指默认设置；

三、pg_hba.conf（客户端认证配置文件）

pg_hba.conf为PostgreSQL的访问策略配置文件，默认位于/var/lib/pgsql/10/data/目录（PostgreSQL10）。

该配置文件有5个参数，分别为：TYPE（主机类型）、DATABASE（数据库名）、USER（用户名）、ADDRESS（IP地址和掩码）、METHOD（加密方法）

1、TYPE，有4个值

local：使用Unix-domainsocket host：使用TCP/IP连接，可以是SSL的，也可以不是 hostssl：必须是SSL的 hostnossl：必须是非SSL的

2、DATABASE：

数据库名，可以是”all”, “sameuser”, “samerole”, “replication”。all表示所有，但不包括replication。多个数据库用“,”隔开。

3、USER：

用户名，可以为”all”，表示所有，也可以具体指定一个用户。多个用户用“,”隔开。和DATABASE一样，也可以将配置放到文件中，文件名加上前缀@

4、ADDRESS：

可以是为一个主机名，或者由IP地址和CIDR掩码组成。掩码可以为0-32（IPv4）或者0-128（IPv6）间的一个整数，32表示子网掩码为255.255.255.255，24表示子网掩码为255.255.255.0。主机名以“.”开头。samehost可以匹配所有主机、samenet可以匹配同一个掩码内的所有主机。

例：192.168.10.122/32表示单一主机，192.168.10.0/24表示192.168.0.1~192.168.0.255网段内所有主机，0.0.0.0/0表示所有主机。

5、METHOD：

密码加密策略，password表示以明文方式发送密码，md5和scram-sha-256会以对应的方式加密再发送密码。

四、pg_ident.conf（用户映射文件）

前面pg_hba.conf讲到ident认证方式，需要建立映射用户或具备同名用户。

同名用户好办，各新建一个同名的操作系统用户和数据库用户，两个用户密码不必相同，但名字必须相同。用该用户登录到操作系统或su到该用户后，即可$ psql dbname。

如果不想新建同名用户，也可以配置pg_ident.conf文件。pg_ident.conf用来配置哪些操作系统用户可以映射为数据库用户。

pg_ident.conf的格式如下：

欢迎大家来到IT世界,在知识的湖畔探索吧!# MAPNAME SYSTEM-USERNAME PG-USERNAME usermap username dbuser

usermap为映射名，要在pg_hba.conf中用到，多个映射可以共用同一个映射名，username为操作系统用户名，dbuser为映射到的数据库用户。
比如，服务器上有名为user1的操作系统用户，同时数据库上也有同名的数据库用户，user1登录操作系统后可以直接输入psql，以user1数据库用户身份登录数据库且不需密码。
很多初学者都会遇到psql -U username登录数据库却出现“username ident 认证失败”的错误，明明数据库用户已经createuser。
原因就在于此，使用了ident认证方式，却没有同名的操作系统用户或没有相应的映射用户。
解决方案：

1)、在pg_ident.conf中添加映射用户；

2)、改变认证方式。

觉得有用的朋友多帮忙转发哦！后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~