ident

ident 认证方法通过从一个 ident 服务器获得客户端的操作系统用户名并且用它作为被允许的数据库用户名（和可选的用户名映射）来工作。它只在 TCP/IP 连接上支持。

ident 支持以下配置选项：

“标识协议”（Identification Protocol）由 RFC 1413 描述。几乎每种类 Unix 操作系统都提供 ident 服务器，默认监听 TCP 113 端口。它的基本功能是回答“哪个用户发起了从你的端口 X 到我的端口 Y 的连接”这类问题。建立物理连接时，PostgreSQL 知道 X 和 Y，因此可以询问客户端主机上的 ident 服务器，理论上便能确定该连接的操作系统用户。

这个过程的缺点在于它依赖客户端本身的可信性：如果客户端机器不可信或者已被攻破，攻击者几乎可以在 113 端口上运行任何程序，并返回任意他们选择的用户名。因此，这种认证方法只适用于封闭网络，在这类网络中每台客户端机器都受到严格控制，而且数据库管理员与系统管理员之间保持密切协作。换句话说，你必须信任运行 ident 服务器的那台机器。请注意下面的警告：

有些 ident 服务器提供了一个非标准选项，会让返回的用户名被加密，而解密所需密钥只有发起连接机器的管理员才知道。将 ident 服务器与 PostgreSQL 配合使用时，绝不能启用这个选项，因为 PostgreSQL 无法解密返回的字符串，也就无法确定实际用户名。