Сквозная аутентификация между Pangolin Pooler и Pangolin DBMS#

В Pangolin Pooler и Pangolin DBMS реализован механизм сквозной аутентификации. Программа Pangolin Pooler выступает в режиме проксирования данных аутентификации от клиента к Pangolin и обратно, аутентификация пользователя выполняется только на Pangolin.

Данная функциональность позволяет избежать:

• порождения процессов на СУБД для целей аутентификации в избыточном количестве - в случае неуспешной аутентификации процесс, порожденный клиентским подключением, терминируется;

• избыточных пользовательских аутентификаций;

• хранения паролей в открытом виде с использованием параметра auth_file файла userlist.txt;

• использования слабых типов аутентификации: trust, plain, password и peer;

• рассинхронизации информации об имени и пароле пользователя;

• ограничений ядра Pangolin Pooler в части аудирования действий пользователя.

Дополнительно она позволяет:

• выполнять аутентификацию пользователей в Pangolin Pooler всеми поддерживаемыми способами СУБД Pangolin, включая LDAP;

• повышает безопасность;

• упрощает конфигурирование кластера СУБД.

Подробнее в одноименном разделе блока «Аутентификация» документа «Администрирование функциональностей».