Thứ Sáu, 5 tháng 9, 2025

Postgresql cấu hình tham số kết nối và xác thực

Quản lý kết nối và xác thực trong PostgreSQL là một phần quan trọng của việc triển khai và bảo mật cơ sở dữ liệu. Dưới đây là một số phương pháp để quản lý kết nối và xác thực trong PostgreSQL:

Các tham số này được cấu hình trong file postgresql.conf, để cấu hình => chúng ta tiến hành sửa thông số của file này sau đó khởi động lại services là được.

Kết nối:

  • listen_addresses xác định địa chỉ IP mà máy chủ PostgreSQL sẽ lắng nghe kết nối từ các máy khách. Nó quyết định máy chủ PostgreSQL có thể lắng nghe kết nối từ địa chỉ IP nào. Để lắng nghe từ tất cả các địa chỉ IP, bạn có thể đặt: listen_addresses = ‘*’. Để chỉ lắng nghe từ một địa chỉ IP cụ thể, bạn có thể đặt: listen_addresses = ‘192.168.1.100’. Để lắng nghe từ nhiều địa chỉ IP, bạn có thể liệt kê chúng cách nhau bằng dấu phẩy: listen_addresses = ‘192.168.1.100, 10.0.0.1’. Mặc định, PostgreSQL sẽ chỉ lắng nghe kết nối từ localhost (127.0.0.1) nếu không có giá trị được cấu hình cho listen_addresses.
  • port xác định cổng mà máy chủ PostgreSQL lắng nghe các kết nối từ các máy khách. Nó quyết định cổng mà PostgreSQL sẽ sử dụng để lắng nghe kết nối.
  • max_connections xác định số lượng kết nối tối đa mà máy chủ PostgreSQL có thể chấp nhận từ các máy khách cùng một lúc.
  • superuser_reserved_connections xác định số lượng kết nối được dành riêng cho người dùng có quyền superuser và không tính vào số lượng kết nối tối đa được quy định bởi max_connections.

Xác thực:

  • authentication_timeout xác định thời gian tối đa mà một kết nối có thể chờ đợi để xác thực trước khi bị ngắt kết nối.
  • password_encryption là một tham số trong PostgreSQL xác định cách mật khẩu được lưu trữ trong hệ thống. Các giá trị phổ biến cho password_encryption bao gồm md5, scram-sha-256, scram-sha-256-2, và plain. Mặc định, PostgreSQL sử dụng phương pháp mã hóa MD5 cho mật khẩu. Tuy nhiên, MD5 không được khuyến khích sử dụng vì tính không an toàn.
  • db_user_namespace xác định cách các tên người dùng (user) được quản lý trong các cơ sở dữ liệu (database). Khi db_user_namespace được thiết lập thành true, mỗi cơ sở dữ liệu có một không gian tên người dùng riêng, điều này có nghĩa là các người dùng có thể có cùng tên nhưng thuộc về các cơ sở dữ liệu khác nhau. Khi db_user_namespace là false, tên người dùng là toàn cục trong toàn bộ hệ thống, không quan tâm đến cơ sở dữ liệu mà chúng thuộc về.
=============================
Website không chứa bất kỳ quảng cáo nào, mọi đóng góp để duy trì phát triển cho website (donation) xin vui lòng gửi về STK 90.2142.8888 - Ngân hàng Vietcombank Thăng Long - TRAN VAN BINH
=============================
Nếu bạn không muốn bị AI thay thế và tiết kiệm 3-5 NĂM trên con đường trở thành DBA chuyên nghiệp hay làm chủ Database thì hãy đăng ký ngay KHOÁ HỌC ORACLE DATABASE A-Z ENTERPRISE, được Coaching trực tiếp từ tôi với toàn bộ bí kíp thực chiến, thủ tục, quy trình của gần 20 năm kinh nghiệm (mà bạn sẽ KHÔNG THỂ tìm kiếm trên Internet/Google) từ đó giúp bạn dễ dàng quản trị mọi hệ thống Core tại Việt Nam và trên thế giới, đỗ OCP.
- CÁCH ĐĂNG KÝ: Gõ (.) hoặc để lại số điện thoại hoặc inbox https://m.me/tranvanbinh.vn hoặc Hotline/Zalo 090.29.12.888
- Chi tiết tham khảo:
https://bit.ly/oaz_w
=============================
2 khóa học online qua video giúp bạn nhanh chóng có những kiến thức nền tảng về Linux, Oracle, học mọi nơi, chỉ cần có Internet/4G:
- Oracle cơ bản: https://bit.ly/admin_1200
- Linux: https://bit.ly/linux_1200
=============================
KẾT NỐI VỚI CHUYÊN GIA TRẦN VĂN BÌNH:
📧 Mail: binhoracle@gmail.com
☎️ Mobile/Zalo: 0902912888
👨 Facebook: https://www.facebook.com/BinhOracleMaster
👨 Inbox Messenger: https://m.me/101036604657441 (profile)
👨 Fanpage: https://www.facebook.com/tranvanbinh.vn
👨 Inbox Fanpage: https://m.me/tranvanbinh.vn
👨👩 Group FB: https://www.facebook.com/groups/DBAVietNam
👨 Website: https://www.tranvanbinh.vn
👨 Blogger: https://tranvanbinhmaster.blogspot.com
🎬 Youtube: https://www.youtube.com/@binhguru
👨 Tiktok: https://www.tiktok.com/@binhguru
👨 Linkin: https://www.linkedin.com/in/binhoracle
👨 Twitter: https://twitter.com/binhguru
👨 Podcast: https://www.podbean.com/pu/pbblog-eskre-5f82d6
👨 Địa chỉ: Tòa nhà Sun Square - 21 Lê Đức Thọ - Phường Mỹ Đình 1 - Quận Nam Từ Liêm - TP.Hà Nội

=============================
cở sở dữ liệu, cơ sở dữ liệu quốc gia, database, AI, trí tuệ nhân tạo, artificial intelligence, machine learning, deep learning, LLM, ChatGPT, DeepSeek, Grok, oracle tutorial, học oracle database, Tự học Oracle, Tài liệu Oracle 12c tiếng Việt, Hướng dẫn sử dụng Oracle Database, Oracle SQL cơ bản, Oracle SQL là gì, Khóa học Oracle Hà Nội, Học chứng chỉ Oracle ở đầu, Khóa học Oracle online,sql tutorial, khóa học pl/sql tutorial, học dba, học dba ở việt nam, khóa học dba, khóa học dba sql, tài liệu học dba oracle, Khóa học Oracle online, học oracle sql, học oracle ở đâu tphcm, học oracle bắt đầu từ đâu, học oracle ở hà nội, oracle database tutorial, oracle database 12c, oracle database là gì, oracle database 11g, oracle download, oracle database 19c/21c/23c/23ai, oracle dba tutorial, oracle tunning, sql tunning , oracle 12c, oracle multitenant, Container Databases (CDB), Pluggable Databases (PDB), oracle cloud, oracle security, oracle fga, audit_trail,oracle RAC, ASM, oracle dataguard, oracle goldengate, mview, oracle exadata, oracle oca, oracle ocp, oracle ocm , oracle weblogic, postgresql tutorial, mysql tutorial, mariadb tutorial, ms sql server tutorial, nosql, mongodb tutorial, oci, cloud, middleware tutorial, docker, k8s, micro service, hoc solaris tutorial, hoc linux tutorial, hoc aix tutorial, unix tutorial, securecrt, xshell, mobaxterm, putty

ĐỌC NHIỀU

Trần Văn Bình - Oracle Database Master