乔宾·奥古斯丁：通过PAM在PgBouncer中进行LDAP身份验证
原文英文，约2500词，阅读约需10分钟。
📝
内容提要
本文介绍了使用pgBouncer时如何设置PAM-LDAP进行身份验证，包括OpenLDAP-slapd设置示例、PostgreSQL和pgBouncer的配置示例以及使用pamtester工具测试PAM身份验证。文章强调了在生产系统中使用外部连接池器需要谨慎，并提供了一个链接以下载有关优化PostgreSQL数据库性能的电子书。
❓
Q&A
pgBouncer如何支持PAM进行身份验证？
pgBouncer通过配置PAM-LDAP来支持身份验证，允许在PostgreSQL之外进行LDAP/AD身份验证。
如何在OpenLDAP中创建用户？
可以使用ldapadd工具和LDIF文件创建用户，例如使用命令'ldapadd -x -W -D "cn=admin,dc=percona,dc=com" -f jobin.ldif'。
如何测试PAM身份验证是否正常工作？
可以使用pamtester工具进行测试，命令格式为'pamtester login 用户名 authenticate'，并检查是否成功认证。
在pgBouncer中配置PAM时需要注意什么？
确保pgBouncer在编译时支持PAM，并在配置文件中设置auth_type为pam。
使用pgBouncer时，LDAP身份验证的失败会有什么表现？
如果LDAP身份验证失败，pgBouncer日志中会记录'PAM authentication failed'的错误信息。
在生产环境中使用pgBouncer时需要考虑哪些风险？
在生产环境中使用pgBouncer需要谨慎，特别是要考虑外部连接池器的复杂性和潜在的性能影响。
🏷️
