postgresql数据库配置文件postgresql.conf，pg_hba.conf,pg_ident.conf

PostgreSQL是一款功能强大的关系型数据库，它的配置文件主要有postgresql.conf、pg_hba.conf以及pg_ident.conf三个。其中postgresql.conf是PostgreSQL的主要配置文件，它提供了大量可配置的选项用来控制数据库系统的行为，pg_hba.conf和pg_ident.conf则主要关注在安全性方面。

下面是这三个配置文件的详细讲解：

postgresql.conf

postgresql.conf是PostgreSQL数据库的主要配置文件。在此文件中，你可以设置许多与数据库内核有关的参数，这些参数将控制PostgreSQL的行为。比如，你可以设置最大内存限制、日志等级、监听地址等等。

以下是两个例子：

1. 启用慢查询日志

在postgresql.conf文件中，我们找到以下几个参数：

# - Query and Index Statistics Collector -

#track_activities = on
#track_counts = on
#track_io_timing = off
#track_functions = none          # none, pl, all
#track_activity_query_size = 1024 # (change requires restart)
#update_process_title = on

去掉track_activities = on和track_counts = on的注释，并将它们的值设为on，这样我们就开启了慢查询日志。在使用时还需要设置以下两个参数：

log_min_duration_statement = 1000 # 单位是毫秒
log_checkpoints = on

第一个参数设定了最小查询时间阈值，单位是毫秒。这里设定为1000毫秒，也就是1秒。只要一个查询的用时超过这个值，就会被记录到日志文件里面。

第二个参数log_checkpoints会记录所有检查点活动。

1. 监听在指定的IP地址

在postgresql.conf文件中，我们找到以下选项：

#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------

# - Connection Settings -

listen_addresses = 'localhost'         # what IP address(es) to listen on;
                                        # comma-separated list of addresses;
                                        # defaults to 'localhost', '*' = all
                                        # (change requires restart)
port = 5432                            # (change requires restart)

修改listen_addresses为'192.168.1.100'，表示只监听在IP地址为'192.168.1.100'的网卡上。

pg_hba.conf

pg_hba.conf是PostgreSQL数据库的安全配置文件，它主要关注的是授权、鉴权等方面的事宜。在这个文件中，您可以设置用户的登录方式、登录地址和所允许的数据库等信息，从而控制访问权限。

以下是两个例子：

1. 允许远程访问数据库

可以在pg_hba.conf文件中增加一条规则，让某个用户可以从指定的IP地址访问数据库。比如，增加以下规则：

# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             john            192.168.1.100/24        md5

上面这条规则的含义是，对于数据库中的所有用户，在IP地址为192.168.1.100的网段中登录数据库时，使用md5认证。

1. 禁止某个角色连接某个数据库

pg_hba.conf中的规则可以限制用户对指定数据库的访问权限。例如，禁止用户john访问数据库testdb：

# TYPE DATABASE    USER        CIDR-ADDRESS METHOD
host testdb        john        192.168.1.0/24 reject

上面的规则指定了对于数据库testdb中的用户john，在IP地址为192.168.1.0/24的网段中禁止连接该数据库。

pg_ident.conf

pg_ident.conf文件中的规则用于将系统用户映射到PostgreSQL中的角色。例如，你可以使用pg_ident.conf文件规则将系统用户'jack'映射为PostgreSQL中的角色'mark'。

以下是一个例子：

# MAPNAME       SYSTEM-USERNAME         PG-USERNAME
my_map          my_user                 my_user1

这个规则的含义是，对于系统用户'my_user'，使用PostgreSQL中的角色'my_user1'进行映射。