trust

中文定义与说明

认证方法 trust。

索引访问方法

trust

配置

pg_hba.conf

同版本中文手册节选

当 trust 认证被指定时，PostgreSQL 假设任何可以连接到服务器的人都被授权使用他们指定的任何数据库用户名（即使是超级用户）访问数据库。当然，在 database 和 user 列中设置的限制仍然适用。只有当在操作系统层对进入服务器的连接有足够保护时，才应该使用这种方法。

trust 认证对于单用户工作站的本地连接是非常合适和方便的。通常它本身不适用于一台多用户机器。不过，只要你利用文件系统权限限制了对服务器的 Unix 域套接字文件的访问，即使在多用户机器上，你也可能可以使用 trust。要做这些限制，你可以设置第 19.3 节中描述的 unix_socket_permissions 配置参数（可能还有 unix_socket_group）。或者你可以设置 unix_socket_directories 配置参数来把 Unix 域套接字文件放在一个经过恰当限制的目录中。

设置文件系统权限只能有助于 Unix 套接字连接。本地 TCP/IP 连接不会被文件系统权限限制。因此，如果你想利用文件系统权限来控制本地安全，那么从 pg_hba.conf 中移除 host ... 127.0.0.1 ...行，或者把它改为一个非 trust 认证方法。

只有当你信任由 pg_hba.conf 中指定 trust 的行所允许连接的每台机器上的每个用户时，trust 认证才适合用于 TCP/IP 连接。对来自 localhost（127.0.0.1）以外的任何 TCP/IP 连接使用 trust，通常都不合理。

查看完整中文手册与上下文。