이 레코드는 Unix-Domain 소켓을 사용한 연결 시도와 일치합니다. 이 유형에 대한 기록이 없으면 유닉스 도메인 소켓 연결이 허용되지 않습니다.

이 레코드는 TCP/IP를 사용하여 만든 연결 시도와 일치합니다.host레코드 매치SSL또는 비SSL연결 시도뿐만 아니라GSSAPI암호화 또는 비GSSAPI암호화 된 연결 시도.

이 레코드는 TCP/IP를 사용하여 만든 연결 시도와 일치하지만 연결이 이루어질 때만SSL암호화.

이 옵션을 사용하려면 서버를 구축해야합니다.SSL지원. 뿐만 아니라,SSL를 설정하여 활성화해야합니다SSL구성 매개 변수 (참조섹션 19.9자세한 내용은). 그렇지 않으면hostssl연결이 일치 할 수 없다는 경고를 기록하는 것을 제외하고는 기록이 무시됩니다.

이 레코드 유형은 반대 동작이입니다.hostssl; 사용하지 않는 TCP/IP에 대한 연결 시도와 일치합니다SSL.

이 레코드는 TCP/IP를 사용하여 만든 연결 시도와 일치하지만 연결이 이루어질 때만GSSAPI암호화.

이 옵션을 사용하려면 서버를 구축해야합니다.GSSAPI지원. 그렇지 않으면hostgssenc연결이 일치 할 수 없다는 경고를 기록하는 것을 제외하고는 기록이 무시됩니다.

이 레코드 유형은 반대 동작이입니다.hostgssenc; 사용하지 않는 TCP/IP에 대한 연결 시도와 일치합니다GSSAPI암호화.

이 레코드가 일치하는 데이터베이스 이름을 지정합니다. 값all모든 데이터베이스와 일치하도록 지정합니다. 값Sameuser요청 된 데이터베이스가 요청 된 스포츠 토토 사이트와 동일한 이름을 갖는 경우 레코드가 일치하도록 지정합니다. 값Samerole요청 된 스포츠 토토 사이트가 요청 된 데이터베이스와 동일한 이름을 가진 역할의 구성원이어야하도록 지정합니다. (SameGroup더 이상 사용되지 않지만 여전히 받아 들여진 철자Samerole.) 슈퍼 스포츠 토토 사이트는의 목적 상 역할의 구성원으로 간주되지 않습니다.Samerole슈퍼 유행자가 아니라 직간접 적으로 역할의 명시 적 회원이 아니라면. 값복제물리적 복제 연결이 요청되면 레코드가 일치하도록 지정하지만 논리적 복제 연결과 일치하지 않습니다. 물리적 복제 연결은 특정 데이터베이스를 지정하지 않지만 논리적 복제 연결은이를 지정합니다.PostgreSQL데이터베이스. 여러 데이터베이스 이름은 쉼표로 분리하여 제공 할 수 있습니다.@.

이 레코드가 일치하는 데이터베이스 스포츠 토토 사이트 이름을 지정합니다. 값all모든 스포츠 토토 사이트와 일치하도록 지정합니다. 그렇지 않으면 이것은 특정 데이터베이스 스포츠 토토 사이트의 이름이거나 그룹 이름이입니다.+. (스포츠 토토 사이트와 그룹 사이에 실질적인 차이가 없다는 것을 기억하십시오PostgreSQL; 에이+마크는 정말 의미“이 역할의 직접 또는 간접적으로 구성원 인 역할과 일치”+Mark는 해당 특정 역할 만 일치합니다.)이 목적을 위해, 슈퍼 스포츠 토토 사이트는 슈퍼 스포츠 토토 사이트가되는 것이 아니라 직간접 적으로 직접 또는 간접적으로 역할의 구성원 인 경우에만 역할의 구성원으로 간주됩니다. 여러 스포츠 토토 사이트 이름은 쉼표로 분리하여 제공 할 수 있습니다.@.

이 레코드가 일치하는 클라이언트 머신 주소 (ES)를 지정합니다. 이 필드는 호스트 이름, IP 주소 범위 또는 아래에 언급 된 특수 키 단어 중 하나를 포함 할 수 있습니다.

IP 주소 범위는 범위의 시작 주소에 대한 표준 숫자 표기법을 사용하여 지정된 다음 슬래시 (입니다./) 및 ACIDR마스크 길이. 마스크 길이는 일치 해야하는 클라이언트 IP 주소의 고차 비트 수를 나타냅니다./및 CIDR 마스크 길이.

IPv4 주소 범위의 일반적인 예는이 방법으로 지정되어 있습니다.172.20.143.89/32단일 호스트의 경우172.20.143.0/24소규모 네트워크 또는10.6.0.0/16더 큰 것. IPv6 주소 범위는처럼 보일 수 있습니다.:: 1/128단일 호스트 (이 경우 IPv6 루프백 주소) 또는Fe80 :: 7A31 : C1FF : 0000 : 0000/96소규모 네트워크의 경우0.0.0.0/0모든 IPv4 주소를 나타내고:: 0/0모든 IPv6 주소를 나타냅니다. 단일 호스트를 지정하려면 IPv4의 경우 32의 마스크 길이 또는 IPv6의 경우 128을 사용하십시오.

IPv4 형식으로 제공되는 항목은 IPv4 연결 만 일치하며 IPv6 형식으로 제공되는 항목은 대표 주소가 IPv4-in-IPV6 범위에 있더라도 IPv6 연결 만 일치합니다. 시스템의 C 라이브러리에 IPv6 주소를 지원하지 않으면 IPv6 형식의 항목이 거부됩니다.

당신도 쓸 수 있습니다allIP 주소와 일치하려면Samehost서버의 자체 IP 주소와 일치하거나Samenet서버가 직접 연결되어있는 서브넷의 모든 주소와 일치합니다.

호스트 이름이 지정된 경우 (IP 주소 범위가 아니거나 특수 키 단어가 호스트 이름으로 취급되는 경우) 해당 이름은 클라이언트 IP 주소의 반대 이름 해상도 (예 : DNS 조회, DNS가 사용되는 경우)의 결과와 비교됩니다. 호스트 이름 비교는 사례 둔감합니다.pg_hba.conf클라이언트의 IP 주소 반환의 주소 간 해상도가 필요합니다. 그렇지 않으면 줄이 일치하지 않습니다. 일부 호스트 이름 데이터베이스는 여러 호스트 이름과 IP 주소를 연관시킬 수 있지만 운영 체제는 IP 주소를 해결하도록 요청할 때만 하나의 호스트 이름 만 반환합니다.)

dot (로 시작하는 호스트 이름 사양.)는 실제 호스트 이름의 접미사와 일치합니다. 그래서.example.com일치.example.com(하지만example.com).

호스트 이름이 지정된 경우pg_hba.conf, 이름 해상도가 합리적으로 빠르지 않도록해야합니다. 와 같은 로컬 이름 해상도 캐시를 설정하는 것이 유리할 수 있습니다.NSCD. 또한 구성 매개 변수를 활성화 할 수 있습니다log_hostname로그에서 IP 주소 대신 클라이언트의 호스트 이름을 볼 수 있습니다.

이 필드는 적용되지 않습니다Local레코드.

이 두 필드는 대안으로 사용될 수 있습니다.ip-address/마스크 길이표기법. 마스크 길이를 지정하는 대신 실제 마스크는 별도의 열에 지정됩니다.255.0.0.0IPv4 CIDR 마스크 길이 8 및를 나타냅니다.255.255.255.25532의 CIDR 마스크 길이를 나타냅니다.

이 필드는 적용되지 않습니다Local레코드.

연결 이이 레코드와 일치 할 때 사용할 인증 방법을 지정합니다. 가능한 선택은 여기에 요약되어 있습니다.섹션 21.3. 모든 옵션은 소문자 및 처리 된 사례가 민감하게 이루어 지므로와 같은 약어조차도LDAP소문자로 지정해야합니다.

이후Auth-Method필드, 양식의 필드가있을 수 있습니다이름=value인증 방법에 대한 옵션을 지정합니다. 어떤 인증 방법이 아래에 표시되는지에 대한 세부 정보.

아래에 나열된 메소드 별 옵션 외에도 메소드 독립적 인증 옵션이 있습니다.ClientCert.hostssl레코드. 이 옵션은로 설정할 수 있습니다.verify-ca또는verify-full. 두 옵션 모두 클라이언트가 유효한 (신뢰할 수있는) SSL 인증서를 제시해야하며verify-full추가로를 시행합니다.CN(공통 이름) 인증서의 스포츠 토토 사이트 이름 또는 해당 매핑과 일치합니다. 이 동작은와 비슷합니다.cert인증 방법 (참조섹션 21.12) 그러나 클라이언트 인증서의 확인을 지원하는 인증 방법과 페어링하는 것은hostssl항목.

클라이언트 인증서 인증을 사용한 모든 레코드에서 (예 :cert인증 방법 또는 사용 방법ClientCert옵션),를 사용하여 일치 할 클라이언트 인증서 자격 증명의 어느 부분을 지정할 수 있습니다ClientName옵션. 이 옵션은 두 값 중 하나를 가질 수 있습니다.ClientName = CN, 기본값 인 스포츠 토토 사이트 이름은 인증서와 일치합니다공통 이름 (CN). 대신 지정하는 경우ClientName = DN스포츠 토토 사이트 이름은 전체와 일치합니다저명한 이름 (DN)인증서. 이 옵션은 아마도 스포츠 토토 사이트 이름 맵과 함께 사용되는 것이 가장 좋습니다.DNinRFC 2253형식. 보기DN이 형식의 클라이언트 인증서, do

OpenSSL X509 -in myclient.crt -noout -subject -nameopt rfc2253 | SED "S/^주제 = //"

이 옵션을 사용할 때, 특히 정규 표현식을 사용할 때DN.