乔宾·奥古斯丁：通过PAM在PgBouncer中进行LDAP身份验证
内容提要
本文介绍了使用pgBouncer时如何设置PAM-LDAP进行身份验证，包括OpenLDAP-slapd设置示例、PostgreSQL和pgBouncer的配置示例以及使用pamtester工具测试PAM身份验证。文章强调了在生产系统中使用外部连接池器需要谨慎，并提供了一个链接以下载有关优化PostgreSQL数据库性能的电子书。
关键要点
-
pgBouncer是PostgreSQL最流行的外部连接池器之一，支持PAM进行身份验证。
-
LDAP/AD的身份验证发生在PostgreSQL之外，DBA对其控制有限。
-
使用OpenLDAP-slapd设置示例创建LDAP用户，并使用ldapadd和ldappasswd工具进行管理。
-
PostgreSQL可以直接处理LDAP身份验证，提供pg_hba.conf的示例配置。
-
在系统中检查可用的PAM模块，确保安装libpam-ldap。
-
配置PAM时，common-auth配置通常足够，也可以为pgBouncer创建专用配置。
-
使用pamtester工具测试PAM身份验证是否正常工作。
-
pgBouncer的配置需要确保编译时支持PAM，并提供简单的pgBouncer配置示例。
-
在pgBouncer日志中查看身份验证失败的错误信息。
-
文章强调在生产系统中谨慎使用外部连接池器，并提供优化PostgreSQL性能的电子书下载链接。
延伸问答
pgBouncer如何支持PAM进行身份验证？
pgBouncer通过配置PAM-LDAP来支持身份验证，允许在PostgreSQL之外进行LDAP/AD身份验证。
如何在OpenLDAP中创建用户？
可以使用ldapadd工具和LDIF文件创建用户，例如使用命令'ldapadd -x -W -D "cn=admin,dc=percona,dc=com" -f jobin.ldif'。
如何测试PAM身份验证是否正常工作？
可以使用pamtester工具进行测试，命令格式为'pamtester login 用户名 authenticate'，并检查是否成功认证。
在pgBouncer中配置PAM时需要注意什么？
确保pgBouncer在编译时支持PAM，并在配置文件中设置auth_type为pam。
使用pgBouncer时，LDAP身份验证的失败会有什么表现？
如果LDAP身份验证失败，pgBouncer日志中会记录'PAM authentication failed'的错误信息。
在生产环境中使用pgBouncer时需要考虑哪些风险？
在生产环境中使用pgBouncer需要谨慎，特别是要考虑外部连接池器的复杂性和潜在的性能影响。
