19.3. ÐеÑÐ¾Ð´Ñ Ð°ÑÑенÑиÑикаÑии
Postgres Pro пÑÐµÐ´Ð»Ð°Ð³Ð°ÐµÑ Ðº иÑполÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ ÑиÑокий Ð½Ð°Ð±Ð¾Ñ Ð¼ÐµÑодов аÑÑенÑиÑикаÑии полÑзоваÑелей:
ÐÑÑенÑиÑикаÑÐ¸Ñ trust, пÑи коÑоÑой ÑеÑÐ²ÐµÑ Ð´Ð¾Ð²ÐµÑÑÐµÑ Ð¿Ð¾Ð»ÑзоваÑелÑм, никак не пÑовеÑÑÑ Ð¸Ñ .
ÐÑÑенÑиÑикаÑÐ¸Ñ password, ÑÑебÑÑÑÐ°Ñ Ð²Ð²Ð¾Ð´Ð° паÑÐ¾Ð»Ñ Ð¿Ð¾Ð»ÑзоваÑелем.
ÐÑÑенÑиÑикаÑÐ¸Ñ GSSAPI, иÑполÑзÑÑÑÐ°Ñ Ð±Ð¸Ð±Ð»Ð¸Ð¾ÑÐµÐºÑ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑÑи, ÑовмеÑÑимÑÑ Ñ GSSAPI. ÐбÑÑно ÑÑÐ¾Ñ Ð¼ÐµÑод пÑименÑеÑÑÑ Ð¿Ñи иÑполÑзовании ÑпеÑиалÑной ÑлÑÐ¶Ð±Ñ Ð°ÑÑенÑиÑикаÑии, Kerberos или Microsoft Active Directory.
ÐÑÑенÑиÑикаÑÐ¸Ñ SSPI, иÑполÑзÑÑÑÐ°Ñ Ð¿ÑоÑокол, подобнÑй GSSAPI, но пÑедназнаÑеннÑй Ð´Ð»Ñ Windows.
ÐÑÑенÑиÑикаÑÐ¸Ñ ident, Ð´Ð»Ñ ÐºÐ¾ÑоÑой иÑполÑзÑеÑÑÑ ÑлÑжба, ÑеализÑÑÑÐ°Ñ Â«Identification Protocol» (RFC 1413) на клиенÑÑком компÑÑÑеÑе. (ÐÐ»Ñ Ð¿Ð¾Ð´ÐºÐ»ÑÑений ÑеÑез локалÑнÑй ÑÐ¾ÐºÐµÑ Unix ÑÑÐ¾Ñ Ð¼ÐµÑод ÑабоÑÐ°ÐµÑ ÐºÐ°Ðº peer.)
ÐÑÑенÑиÑикаÑÐ¸Ñ peer, коÑоÑÐ°Ñ Ð¿Ð¾Ð»Ð°Ð³Ð°ÐµÑÑÑ Ð½Ð° ÑÑедÑÑва опеÑаÑионной ÑиÑÑемÑ, позволÑÑÑие ÑзнаÑÑ Ð¿Ð¾Ð»ÑзоваÑÐµÐ»Ñ Ð¿ÑоÑеÑÑа на дÑÑгой ÑÑоÑоне локалÑного подклÑÑениÑ. ÐÐ»Ñ ÑдалÑннÑÑ Ð¿Ð¾Ð´ÐºÐ»ÑÑений она не поддеÑживаеÑÑÑ.
ÐÑÑенÑиÑикаÑÐ¸Ñ LDAP, ÑабоÑаÑÑÐ°Ñ Ñ ÑеÑвеÑом аÑÑенÑиÑикаÑии LDAP.
ÐÑÑенÑиÑикаÑÐ¸Ñ RADIUS, ÑабоÑаÑÑÐ°Ñ Ñ ÑеÑвеÑом аÑÑенÑиÑикаÑии RADIUS.
ÐÑÑенÑиÑикаÑÐ¸Ñ Ð¿Ð¾ ÑеÑÑиÑикаÑÑ, ÑÑебÑÑÑÐ°Ñ Ð¸ÑполÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ ÐºÐ»Ð¸ÐµÐ½Ñами SSL-подклÑÑÐµÐ½Ð¸Ñ Ð¸ поÑÑÑÐ¾ÐµÐ½Ð½Ð°Ñ Ð½Ð° пÑовеÑке пеÑедаваемÑÑ Ð¸Ð¼Ð¸ ÑеÑÑиÑикаÑов SSL.
ÐÑÑенÑиÑикаÑÐ¸Ñ PAM, ÑеализÑÐµÐ¼Ð°Ñ Ñ Ð¸ÑполÑзованием библиоÑеки PAM.
ÐÑÑенÑиÑикаÑÐ¸Ñ BSD, оÑÐ½Ð¾Ð²Ð°Ð½Ð½Ð°Ñ Ð½Ð° иÑполÑзовании Ð¼ÐµÑ Ð°Ð½Ð¸Ð·Ð¼Ð° аÑÑенÑиÑикаÑии BSD (в наÑÑоÑÑее вÑÐµÐ¼Ñ Ð¿Ð¾Ð´Ð´ÐµÑживаеÑÑÑ ÑолÑко в ÑиÑÑеме OpenBSD).
ÐÐ»Ñ Ð»Ð¾ÐºÐ°Ð»ÑнÑÑ Ð¿Ð¾Ð´ÐºÐ»ÑÑений обÑÑно ÑекомендÑеÑÑÑ Ð¸ÑполÑзоваÑÑ Ð¼ÐµÑод peer, Ñ Ð¾ÑÑ Ð² некоÑоÑÑÑ Ð¾Ð±ÑÑоÑÑелÑÑÑÐ²Ð°Ñ Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð´Ð¾ÑÑаÑоÑно и Ñежима trust. ÐÐ»Ñ ÑдалÑннÑÑ Ð¿Ð¾Ð´ÐºÐ»ÑÑений Ñамой пÑоÑÑой бÑÐ´ÐµÑ Ð°ÑÑенÑиÑикаÑÐ¸Ñ Ð¿Ð¾ паÑолÑ. ÐÑе оÑÑалÑнÑе ваÑианÑÑ ÑÑебÑÑÑ Ð¸ÑполÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ Ð½ÐµÐºÐ¾ÑоÑой внеÑней инÑÑаÑÑÑÑкÑÑÑÑ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑÑи (обÑÑно ÑÑо ÑлÑжба аÑÑенÑиÑикаÑии или ÑенÑÑ ÑеÑÑиÑикаÑии, вÑдаÑÑий ÑеÑÑиÑикаÑÑ SSL) либо поддеÑживаÑÑÑÑ Ð½Ðµ на вÑÐµÑ Ð¿Ð»Ð°ÑÑоÑÐ¼Ð°Ñ .
Ðолее подÑобно вÑе ÑÑи меÑÐ¾Ð´Ñ Ð°ÑÑенÑиÑикаÑии опиÑÑваÑÑÑÑ Ð² ÑледÑÑÑÐ¸Ñ ÑÐ°Ð·Ð´ÐµÐ»Ð°Ñ .