ДОКУМЕНТАЦИЯ

Выберите версию, форк и язык для СУБД Digital Q.DataBase, чтобы прочитать или скачать всю документацию.

Новости

01.09.2026

СУБД Digital Q.DataBase можно развернуть из готового Docker-образа

25.08.2026

СУБД Digital Q.DataBase: 8 ядер бесплатно — до 1 сентября!

Документация

Диасофт
Авторские права © 2016–2025 ООО "Диасофт Экосистема"

Скачать всю документацию:

pdf (13 mБ) EPUB (13 mБ) CHM (14 МБ)

3.5.13. Аутентификация PAM

Содержание

Данный метод аутентификации работает аналогично методу password за исключением того, что в качестве механизма аутентификации используются модули PAM (Pluggable Authentication Modules). Имя службы PAM по умолчанию — postgresql. Механизм PAM используется исключительно для проверки пар «имя пользователя/пароль» и, в качестве дополнительной опции, имени узла или IP-адреса удаленного подключения. Следовательно, пользователь уже должен существовать в базе данных, прежде чем PAM можно будет использовать для аутентификации. Для получения дополнительных сведений о PAM, пожалуйста, ознакомьтесь с Linux-PAM страницей документации.

Для PAM поддерживаются следующие параметры конфигурации:

pamservice: Имя службы PAM.
pam_use_hostname: Определяет, передается ли удаленный IP-адрес или имя узла модулям PAM через PAM_RHOST соответствующий элемент. По умолчанию используется IP-адрес. Установите для данного параметра значение 1, чтобы использовать вместо него разрешенное имя узла. Разрешение имени узла может привести к задержкам при входе в систему. (Большинство конфигураций PAM не используют данную информацию, поэтому рассматривать этот параметр необходимо только в том случае, если конфигурация PAM была специально создана для его использования.)

Примечание

Если служба PAM настроена на чтение файла /etc/shadow, аутентификация завершится ошибкой, так как сервер Digital Q.DataBase запущен от имени пользователя, не являющегося пользователем root. Однако это не является проблемой, когда служба PAM настроена на использование LDAP или других методов аутентификации.

Наверх