Gestion des utilisateurs pgBouncer avec auth_query
Avec pgBouncer 1.6 sont arrivés deux nouveaux paramètres, auth_user
et
auth_query
, qui permettent de faciliter la gestion du fichier des
utilisateurs. Le fichier des utilisateurs contient les couples
utilisateur / mot de passe hashé pour s’authentifier à la place de
l’utilisateur final sur le serveur PostgreSQL. Il y a deux problèmes
majeurs avec ce fichier utilisateur : son maintien fastidieux et le
risque de collision entre noms de roles identiques mais avec des mots
de passe différents si le même pgBoucner accède à plusieurs instances
PostgreSQL.
2017-10-30