| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 17. 서버의 설정 | Fast Forward | Next |
클라이언트 애플리케이션으로부터의 접속을 서버가 감시하는 TCP/IP 주소를 지정합니다. 이 값은, 호스트명을 콤마로 단락지은 리스트, 그리고/혹은, 수치에 의한 IP주소입니다. *라는 특별한 엔트리는 이용 가능한 모든 IP인터페이스에 대응합니다. 리스트가 비어있는 경우, 서버는 어떠한 IP인터페이스도 전혀 감시하지 않고, Unix 도메인 소켓만을 사용해 접속을 합니다. 디폴트의 값은localhost로,"loopback"접속만이 가능합니다. 이 매개변수는 서버 기동시만 설정 가능합니다.
서버가 감시하는 TCP 포트로, 디폴트는 5432입니다. 서버가 감시하는 모든 IP주소에 대해, 같은 포트 번호가 사용되는 것을 기억하세요. 이 매개변수는 서버 기동시만 설정 가능합니다.
데이터 베이스 서버에 동시 접속하는 최대수를 결정합니다. 디폴트는 전형적으로 100 접속입니다만, 커넬의 설정이(initdb동안 결정되는 것 처럼) 그것을 지원하고 있지 않은 경우, 좀 더 적게 접속될 가능성이 있습니다. 이 매개변수는 서버 기동시에만 설정 가능합니다.
이 매개변수를 증가시키면, 사용하고 있는 운영 시스템의 디폴트 설정이 허용 하는System V공유 메모리 혹은 semaphore의 한계를 넘은 요구를 PostgreSQL가 실시하는 원인이 될 가능성이 있습니다. 필요하면, 이 매개변수를 조정하는 방법에 관해서는 Section 16.4.1를 참조해 주십시오.
PostgreSQL의 슈퍼 유저에 의한 접속을 위해서, 예약되고 있는 접속"슬롯"의 수를 결정합니다. 최대,max_connections의 수까지의 접속을 동시에 유효하게 할 수 있습니다. 유효한 접속수가 적어도max_connections로부터superuser_reserved_connections를 공제한 수 일때마다, 신규 접속은 슈퍼 유저만 받아들여집니다.
디폴트의 값은 3개의 접속입니다. 이 값은 max_connections에서의 값보다 작아야 합니다. 이 매개변수는 서버 기동시만 설정 가능합니다.
서버가 클라이언트 애플리케이션으로부터의 접속 요구를 감시하는 Unix 도메인 소켓의 디렉토리를 지정합니다. 디폴트는 통상/tmp입니다만, 구축시 변경할 수 있습니다. 이 매개변수는 서버 기동시만 설정 가능합니다.
Unix 도메인 소켓을 소유하는 그룹을 설정합니다(소켓을 소유하는 유저는 항상 서버를 기동하는 유저입니다). unix_socket_permissions매개변수와의 편성으로, Unix 도메인 소켓 접속의 추가적 액세스 관리 매커니즘으로서 사용할 수 있습니다. 디폴트에서는 공문자열로, 현재의 유저의 디폴트의 그룹을 선택합니다. 이 매개변수는 서버 기동시만 설정 가능합니다.
Unix 도메인 소켓의 액세스권한을 설정합니다.
Unix 도메인 소켓은 통상의 Unix 파일 시스템 권한 설정을 사용합니다.
매개변수값은,chmod및umask시스템 호출이 받아들이는 수치 형식에서의 지정을 상정하고 있습니다.
(통상 사용되는 8 진수 형식을 사용한다면,0(제로)으로 시작되어야 합니다. )
디폴트의 권한은, 누구라도 접속할 수 있는0777이 되어 있습니다. 변경한다면0770(유저와 그룹만입니다. UNIX_SOCKET_GROUP도 참조해 주세요)나0700(유저만)이 적절합니다. (실제, Unix 도메인 소켓에서는 작성권한만이 문제가 됩니다. 그 때문에, 읽기 권한이나 실행권한을 설정 또는 해제하는 것은 의미가 없습니다. )
이 액세스 제어 매커니즘은 Chapter 20으로 기술된 것과는 별개의 것입니다.
이 매개변수는 서버 기동시만 설정 가능합니다.
Bonjour브로드캐스트명을 지정합니다. 이 매개변수가 공문자열''(디폴트입니다)로 설정되어 있으면, 컴퓨터명이 사용됩니다. 서버가Bonjour지원부로 컴파일로되어 있지 않은 경우는 무시됩니다. 이 옵션은 서버 기동시에만 설정 가능합니다.
TCP_KEEPIDLE소켓 옵션의 지원이되는 시스템으로, 접속이 idle과는 다른 상태로, keepalive를 송신할 때까지의 초단위의 시간을 지정합니다. 0의 경우는 시스템의 디폴트값을 사용합니다. 만약,TCP_KEEPIDLE가 지원되지 않은 경우, 이 매개변수는 0이 아니면 안됩니다. 이 매개변수는 Unix 도메인 소켓 경유의 접속에서는 무시됩니다.
TCP_KEEPINTVL소켓 옵션이 지원되고 있는 시스템으로, 재발송신 하기 이전에 keepalive의 응답을 어느 정도 기다릴까를 초단위로 지정합니다. 만약,TCP_KEEPINTVL가 지원되지 않은 것이면, 이 매개변수는 0이 아니면 안됩니다. 이 매개변수는 Unix 도메인 소켓 경유의 접속에서는 무시됩니다.
초단위에 의한, 클라이언트 인증을 완료할 때까지의 최대 시간입니다. 만약, 이 시간내에 자칭 클라이언트가 인증 프로토콜을 완료하지 않는 경우, 서버는 접속을 중단합니다. 이것은 움직이지 않는 클라이언트가 접속을 영구히 점유 하는 것을 방지합니다. 디폴트는 1분 (1m)입니다. 이 매개변수는postgresql.conf파일, 또는 서버의 커멘드 라인에서만 설정 가능합니다.
SSL에 의한 접속을 유효하게 합니다. 이것을 사용하기 전에Section 16.7를 읽어 주세요. 디폴트는off입니다. 이 매개변수는 서버 기동시만 설정 가능합니다.
ENCRYPTED혹은UNENCRYPTED의 지정없이, CREATE USER 혹은 ALTER USER 에서 경로워드가 지정되고 있는 경우, 이 매개변수는 경로워드를 암호화하는지를 결정합니다. 디폴트는on(경로워드를 암호화)입니다.
Kerberos 서버의 열쇠 파일의 위치를 설정합니다. 자세한 것은Section 20.2.3 를 참조해 주세요. 이 매개변수는 서버 기동시만 설정 가능합니다.
Kerberos의 서비스명을 설정합니다. 자세한 것은Section 20.2.3을 참조해 주세요. 이 매개변수는 서버 기동시만 설정 가능합니다.
서비스 법칙의 호스트명 부분을 설정합니다. 이것은krb_srvname와 연결해, 완전한 서비스 법칙을 생성하는데 사용됩니다. 즉,krb_srvname / krb_server_hostname @REALM입니다. 설정되지 않은 경우, 디폴트는 서버의 호스트명이 됩니다. 자세한 것은Section 20.2.3을 참조해 주세요. 이 매개변수는 서버 기동시만 설정 가능합니다.
Kerberos 및 GSSAPI의 유저명이 대문자 소문자를 구별해야할 것인지를 설정 합니다. 디폴트는off(대문자 소문자를 구별한다)입니다. 이 매개변수는 서버 기동시만 설정됩니다.
이 매개변수는 데이터베이스 마다 유저명을 설정하는 것을 가능하게 합니다. 디폴트에서는 오프입니다. 이 매개변수는postgresql.conf파일내, 또는 서버의 커멘드 라인만으로 설정 가능합니다.
이것이 on인 경우,username@dbname와 같이 유저를 작성해야 합니다. username가 접속 중의 클라이언트를 통과했을때, @및 데이터베이스명이 유저명에 부가되어 그 데이터베이스 특유의 유저명을 서버가 검색합니다. SQL 환경하에서@를 포함한 이름의 유저를 작성하는 경우, 그 유저명은 인용부호로 둘러싸일 필요가 있다는 것에 주의해 주세요.
이 매개변수가 사용가능한 경우, 통상의 광역 유저를 작성할 수 있습니다. 클라이언트에 유저명을 지정할 때에, 단지@를 덧붙여 주세요. @(은)는 서버가 유저명을 검색하기 이전에 제거해집니다.
Note: 이 기능은 완전한 해결책이 발견될 때까지의 잠정적인 수단입니다. 발견된 시점에서 이 옵션은 삭제됩니다.