Здраствуйте!

Как подключиться к PostgresSQL с помщью jdbc, если стоит machine authentication?


Заранее большое спасибо!

В PostgreSQL есть такие методы идентификации пользователя:

• trust
• reject
• md5
• crypt
• password
• krb4
• krb5
• ident
• pam

Из них JDBC-драйвер поддерживает trust, ident, password, md5 и crypt. Что из этого имеется ввиду. Или предполагается что-то из другой области?

ой. я об этих методах идентификации ничего не знаю.

Я до этого в основном пользовался jdbc-odbc соединениями.

А какой из них мне нужно использовать при подключении к PostgresSQL?

Если можно дайте пример кода или ссылку.

Заранее огромная благодарность!

Методы идентификации означают следующее (перечислю только то, что поддерживается JDBC, об остальных особого смысла упоминать нет):

• trust - разрешает соединение безусловно, не запрашивает имя и пароль;
• ident - использует для идентификации имя пользователя в операционной системе;
• password - пользователь идентифицируется с помощью имени и пароля, пароль передается по сети открытым текстом;
• md5 - то же, что и password, но пароль шифруется по алгоритму md5;
• crypt - похож на md5, но метод устаревший, не рекомендуется использовать.

Теперь о том, как задать способ идентификации. В PostgreSQL есть набор файлов конфигурации (обычно расположены в каталоге data там где установлен сервер. Способы идентификации задаются в файле pg_hba.conf. В подробности вдаваться не буду, просто приведу несколько примеров как можно задать параметры.
Если PostgreSQL расположен на локальной машине, то можно задать в этом файле такую строку:

Цитата

local  all        all                                            trust

или такую

Цитата

host    all        all        127.0.0.1        255.255.255.255  trust

Это означает, что все подключения с локальной машины не требуют задания имени/пароля (то есть можно задавать любые).
Если подключение выполняется удаленно, то можно задать способ подключения так:

Цитата

host    template1  all        192.168.12.10    255.255.255.255  md5

Здесь задан способ подключения для конкретного ip-адреса (192.168.12.10) и задание имени пользователя и пароля с шифрованием по md5.
Такая строка задает способ подключения для группы машин в сети:

Цитата

host    template1  all        192.168.93.0/24      md5

Будет разрешено подключение способом md5 для всех машин в подсети 192.168.93.*.
Во всех строках конфигурации второй параметр - это имя базы данных, к которой разрешается подключение (all означает "ко всем базам данных"), третий - пользователя, котором размешено подключение (all - все пользователи), четвертый - адрес машин(ы) и пятый - способ идентификации. Для подключений к удаленной машине рекомендуют использовать md5 из-за шифрации пароля при передаче по сети. Есть еще методы подключения с шифрованием трафика от клиента к серверу и обратно, об этом при необходимости можно посмотреть в документации.
Естественно, если использовать для подключения имя/пароль пользователя нужно этого пользователя сначала создать с помощью команды PostgreSQL "CREATE USER". например, так:

Код

CREATE USER davide WITH PASSWORD 'jw8s0F4';

Ну а подключение к базе данных и работа с ней как обычно, с любым другим JDBC-драйвером:

Код

Connection db; Statement st; String url = "jdbc:postgresql://localhost/template1"; String usr = "user"; String pwd = "password"; Class.forName("org.postgresql.Driver"); db = DriverManager.getConnection(url, usr, pwd); st = db.createStatement(); ... st.close(); db.close();

tux
Спасибо за подробный ответ. Думаю, это можно поместить в FAQ.

Цитата(Lamer @ 4.9.2005, 19:19)

Спасибо за подробный ответ. Думаю, это можно поместить в FAQ.

Тогда бы подредактировать.

Спасибо огромное! Надо попробовать.

Это сообщение отредактировал(а) djiva - 4.9.2005, 14:40