支持的版本:当前 (17) / 16 / 15 / 14 / 13
开发版本:devel
不支持的版本:12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1

F.2. auth_delay — 身份验证失败时暂停 #

auth_delay 会导致服务器在报告身份验证失败之前短暂暂停,以使对数据库密码的暴力攻击更加困难。请注意,它无助于阻止拒绝服务攻击,甚至可能会加剧这些攻击,因为在报告身份验证失败之前等待的进程仍然会占用连接槽。

为了正常运行,必须通过 shared_preload_librariespostgresql.conf 中加载此模块。

F.2.1. 配置参数 #

auth_delay.milliseconds (integer)

报告身份验证失败前等待的毫秒数。默认值为 0。

这些参数必须在 postgresql.conf 中设置。典型的用法可能是

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'

F.2.2. 作者 #

KaiGai Kohei

提交更正

如果您在文档中发现任何不正确、与您使用特定功能的经验不符或需要进一步澄清的地方,请使用此表单报告文档问题。