17.3. 连接和认证

声明服务器监听客户端应用连接的 TCP/IP 地址。 数值是从一个逗号分隔的主机名和/或数字IP地址获取的。 特殊的条目 * 对应所有可用 IP 接口。 如果这个列表是空的，那么服务器不会监听任何 IP 接口，这种情况下， 只有 Unix 域套接字可以用于连接数据库。 缺省值是 localhost， 它只允许进行本地 "loopback" 连接。这个参数只能在服务器启动的时候设置。

服务器监听的 TCP 端口；缺省是 5432。请注意同一个端口号用于服务器监听的所有 IP 地址。 这个参数只能在服务器启动的时候设置。

决定和数据库连接的并发连接数目的最大值。 缺省通常是 100，但是如果你的内核设置不支持这么大（在 initdb 的时候判断）， 可能会比这个数少。这个参数只能在服务器启动的时候设置。

增大这个参数可能导致 PostgreSQL 要求更多的 System V 共享内存或者信号灯， 可能超过你的操作系统缺省配置的许可值。必要的话，参阅 Section 16.4.1 获取有关如何调节这个参数的信息。

决定为 PostgreSQL 超级用户连接而保留的连接"槽位"。 一次最多可以同时激活 max_connections 个连接。 在活跃的并发连接到了 max_connections 减去 superuser_reserved_connections 的时候， 新的连接就只能由超级用户发起了。

缺省值是 2。这个值必须小于 max_connections 的值。 这个参数只能在服务器启动的时候设置。

声明服务器监听客户端应用连接来临的 Unix 域套接字的目录。 缺省通常是 /tmp，但是缺省值可以在制作的时候修改。 这个值只能在服务器启动的时候设置。

设置 Unix 域套接字的组所有者。（套接字的所属用户总是启动服务器的用户。） 与选项 unix_socket_permissions 一起，就可以用于控制套接字类型的附加的访问控制。 缺省的时候，这是一个空字串，表示使用当前用户的缺省组。这个选项只能在服务器启动的时候设置。

设置 Unix 域套接字的访问权限。Unix 域套接字使用普通的 Unix 文件系统权限集。 这个选项值应该是数值的形式，也就是那种 Unix 域套接字调用 chmod 和 umask 接受的形式。（要使用客户化的八进制格式，数字必须以0 （零）开头。）

缺省的权限是 0777，意思是任何人都可以连接。 合理的候选是 0770（只有用户和同组的人可以访问， 又见 unix_socket_group）和 0700 （只有用户）。（请注意，对于 Unix 域套接字，只有写权限有意义，设置或者撤销读和执行权限没有任何意义。）

这个访问控制机制与 Chapter 20 里描述的独立。

这个选项只能在服务器启动的时候设置。

声明 Bonjour 广播地址。缺省的时候，使用计算机名，声明是 ''。 如果编译时没有打开 Bonjour 那么忽略这个参数。 这个选项只能在服务器启动的时候设置。

在那些支持 TCP_KEEPIDLE 套接字选项的系统上， 声明发送保持活跃信号的间隔秒数，不发送保持活跃信号，连接就会处于闲置状态。 0 值的话则使用系统缺省。如果不支持 TCP_KEEPIDLE， 这个参数必须为 0。在通过 Unix 域套接字进行的连接上，这个选项被忽略。

在那些支持 TCP_KEEPINTVL 套接字选项的系统上， 以秒数声明在重新传输之间等待响应的时间。0 值表示使用系统缺省。 如果不支持 TCP_KEEPINTVL，这个参数必须为 0。 在通过 Unix 域套接字进行的连接上，这个选项被忽略。

在支持 TCP_KEEPCNT 选项的系统上，声明在人为连接断掉之前可以丢失多少个保持活跃信号。 0 值表示使用系统缺省。如果不支持 TCP_KEEPCNT，这个参数必须是 0. 这个选项在通过使用 Unix 域套接字建立的连接上被忽略。

完成客户端认证的最长时间，以秒计。如果一个客户端没有在这段时间里完成认证协议， 服务器将中断连接。这样就避免了出问题的客户端无限制地占据连接资源。 这个选项只能在服务器启动的时候设置或者在 postgresql.conf 里设置。 缺省是 60。

打开 SSL 连接。请在使用这个选项之前阅读 Section 16.7。 缺省是 off。这个参数只能在服务器启动的时候设置。

在 CREATE USER 或者 ALTER USER 里声明一个口令， 而又没有写 ENCRYPTED 或者 UNENCRYPTED 的时候，这个选项决定口令是否要加密。 缺省是 on（加密口令）。

设置 Kerberos 服务器键字文件的位置。参阅 Section 20.2.3 获取细节。 这个参数只能在服务器启动的时候设置。

设置 Kerberos 服务名。参阅 Section 20.2.3 获取细节。 这个参数只能在服务器启动的时候设置。

设置服务主的主机名部分。这个和 krb_srvname 结合再一起， 用于生成完整的服务主，比如： krb_server_hostname/krb_server_hostname@REALM。

如果没有设置，缺省是允许人和服务主机器在密钥文件里有一条记录。 参阅 Section 20.2.3 获取细节。 这个参数只能在服务器启动的时候设置。

设置 Kerberos 用户名是否大小写无相关。缺省是 off（大小写相关）。 这个参数只能在服务器启动的时候设置。

这样就允许每个数据库的用户名。缺省是关闭的。

如果这是打开的，你应该像 username@dbname 这样创建用户。 在给一个正在连接的客户端传递 username 的时候，必须给用户名附加 @ 和数据库名字， 然后服务器查找该数据库相关的用户名字。请注意，如果你在 SQL 环境里创建包含 @ 的名字时， 你需要用引号包围用户名。

打开这个选项之后，你还是能够创建普通的全局用户。 只要在客户端声明用户的时候附加一个 @ 即可。 在服务器查找这个用户名之前，这个 @ 会被剥除。