Pavlo Golub：PostgreSQL 受信扩展入门
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
PostgreSQL的受信扩展允许普通用户在无需超级用户权限的情况下启用某些扩展，通过控制文件标识确保安全性。虽然受信扩展并不意味着没有漏洞，但它们为云服务提供商提供了灵活性，用户可以自助使用常见工具。
🔎
延伸解读
受信扩展的安全性考量
尽管受信扩展允许普通用户在没有超级用户权限的情况下启用，但这并不意味着这些扩展是完全安全的。用户在启用受信扩展时，仍需谨慎评估其潜在风险，特别是涉及C语言编写的扩展，可能会引入系统崩溃或安全漏洞。
云服务中的灵活性与限制
在云数据库服务中，受信扩展为用户提供了自助服务的能力，使其能够使用常见工具而不需超级用户权限。这种灵活性对于云服务提供商来说至关重要，但也意味着管理员需要更加关注扩展的管理和审查，以确保安全性。
安装与创建的区别
用户在使用PostgreSQL时，需明确“安装”和“创建”扩展的区别。安装是将扩展文件复制到服务器，而创建则是将其注册到特定数据库。理解这一点有助于避免在数据库管理中出现混淆，确保扩展的正确使用。
❓
Q&A
什么是PostgreSQL的受信扩展？
受信扩展是允许普通用户在无需超级用户权限的情况下启用某些扩展的功能。
受信扩展如何提高云服务的灵活性？
受信扩展使云服务用户能够自助启用常见工具，而无需超级用户访问权限，从而提高了灵活性。
受信扩展的控制文件有什么作用？
控制文件描述扩展的属性，其中包含trusted = true的行表示该扩展可以被非超级用户启用。
受信扩展是否意味着没有漏洞？
不，受信扩展并不意味着没有漏洞，它只是表示启用该扩展不会绕过安全性或损害数据库服务器。
超级用户如何管理受信扩展的权限？
超级用户可以通过编辑控制文件或手动管理访问权限来覆盖受信扩展的信任设置。
安装扩展和创建扩展有什么区别？
安装扩展是将文件复制到服务器，而创建扩展是将其注册到特定数据库。
🏷️
