罗宾斯·塔拉坎：提升数据库安全性：限制用户访问只读副本
内容提要
在生产环境中，使用只读副本可以提升大型数据库的性能。本文介绍如何配置数据库用户仅能登录到只读副本，无法访问主数据库。通过启用pg_tle扩展并设置相应权限，可以减轻主数据库负担，提升安全性和性能。
延伸解读
为何常规权限控制无法实现只读副本登录限制
在PostgreSQL中，用户、数据库、模式或表级别的权限设置都会通过流复制同步到只读副本。因此，若想限制某用户仅能连接只读副本，无法通过常规权限实现，因为权限在主库和副本上完全一致。文章指出，必须借助pg_tle扩展的客户端认证钩子，在登录时动态判断服务器是否处于恢复状态（即是否为只读副本），从而决定是否允许连接。
pg_tle客户端认证的配置要点与容错机制
配置需在postgresql.conf中设置shared_preload_libraries加载pg_tle，并启用pgtle.enable_clientauth（可设为require强制所有登录验证）。通过pgtle.clientauth_users_to_skip和pgtle.clientauth_databases_to_skip可豁免特定用户或数据库，避免紧急情况下管理员被锁在主库外。若启用require但未正确安装pg_tle或未注册clientauth函数，PostgreSQL会报FATAL错误，这有助
登录钩子函数的实现逻辑与验证方式
文章示例创建了standbycheck_hook函数，使用pg_is_in_recovery()判断当前服务器是否处于恢复状态。若用户为standby_only_user且服务器不是只读副本，则抛出异常拒绝登录。函数需通过pgtle.register_feature注册为clientauth特性，并授予PUBLIC执行权限。验证时，以standby_only_user连接主库会收到“User can only login to Standby / Read-Replicas”错误，而连接副本则成功，同时pg_is_
性能与安全收益及高并发下的调优参数
将特定用户限制在只读副本可减轻主库负担，使其专注于写操作，同时为报表、监控等只读任务提供专用环境，并降低直接访问主库的安全风险。若预期有连接风暴，可调整pgtle.clientauth_num_parallel_workers参数（大于1）来增加并行工作进程，确保登录限制规则能及时执行，避免认证成为瓶颈。
Q&A
如何通过只读副本提升数据库性能？
使用只读副本可以将读取密集型查询从主数据库卸载，从而减轻主数据库的负担，提升整体性能。
如何配置用户只能登录到只读副本？
通过启用pg_tle扩展并设置相应的权限，可以配置用户仅能登录到只读副本。
限制用户访问主数据库的安全性有什么好处？
限制用户访问主数据库可以防止潜在的安全风险，确保只有授权用户才能进行敏感操作。
配置只读副本的步骤有哪些？
步骤包括创建pg_tle扩展、定义登录钩子函数以及设置用户权限。
如何强制所有登录进行身份验证？
可以通过设置pgtle.enable_clientauth参数为require来强制所有登录进行身份验证。
在紧急情况下，如何允许某些用户登录主数据库？
可以通过配置pgtle.clientauth_users_to_skip参数，允许特定用户在紧急情况下登录主数据库。
