18、数据库代理、资源池化与故障排查实用指南

最新推荐文章于 2025-09-30 02:05:15 发布

grape

最新推荐文章于 2025-09-30 02:05:15 发布

阅读量68

点赞数

CC 4.0 BY-SA版权

分类专栏： PostgreSQL 12高可用性实战指南文章标签： PgBouncer 数据库代理资源池化

本文链接：https://blog.youkuaiyun.com/grape/article/details/150566988

PostgreSQL 12高可用性实战指南专栏收录该内容

60 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

数据库代理、资源池化与故障排查实用指南

1. 启用 PgBouncer 认证功能

要启用 PgBouncer 的认证功能，可按以下步骤操作：
1. 设置认证用户 ：将 auth_user 设置为 pgbouncer ，此用户需存在于 userlist.txt 中，且被允许执行特殊函数。
2. 设置认证查询 ：把调用 pgbouncer.get_auth() 函数的查询语句放入 auth_query 。该查询需始终返回两列，第一列是用户名，第二列是加密后的密码，PgBouncer 会用这些结果验证客户端提供的密码。
3. 重新加载配置文件 ：让 PgBouncer 重新加载配置文件，以应用上述修改。完成这些操作后，就能以数据库实例中创建的任何用户身份进行认证，即便该用户未在 userlist.txt 中指定。

为增强安全性，可修改验证查询，例如：

SELECT u.rolname::TEXT, u.rolpassword::TEXT
  FROM pg_authid g
  JOIN pg_auth_members m ON (m.roleid = g.oid)
  JOIN pg_authid u ON (u.oid = m.member)
 WHERE NOT u.rolsuper
   AND g.ro