31.1. Функции управления подключением к базе данных
Следующие функции имеют дело с созданием подключения к серверу Postgres Pro. Прикладная программа может иметь несколько подключений к серверу, открытых одновременно. (Одна из причин этого заключается в необходимости доступа к более чем одной базе данных.) Каждое соединение представляется объектом PGconn, который можно получить от функций PQconnectdb, PQconnectdbParams или PQsetdbLogin. Обратите внимание, что эти функции всегда возвратят ненулевой указатель на объект, если только, возможно, не осталось слишком мало памяти даже для того, чтобы выделить её для объекта PGconn. Прежде чем передавать запросы через объект подключения, следует вызвать функцию PQstatus для проверки возвращаемого значения в случае успешного подключения.
Предупреждение
Если к базе данных, которая не приведена в соответствие шаблону безопасного использования схем, имеют доступ недоверенные пользователи, начинайте сеанс с удаления доступных им для записи схем из пути поиска (search_path). Для этого можно присвоить параметру с ключом options значение -csearch_path=. Также можно выполнить PQexec( после подключения. Это касается не только psql, но и любых других интерфейсов для выполнения произвольных SQL-команд.соединение, "SELECT pg_catalog.set_config('search_path', '', false)")
Предупреждение
В системе Unix создание дочернего процесса на основе процесса, уже имеющего открытые подключения с помощью libpq, может привести к непредсказуемым результатам, потому что родительский и дочерний процессы совместно используют одни и те же сокеты и ресурсы операционной системы. По этой причине подобный подход не рекомендуется. Однако использование системного вызова exec из дочернего процесса для загрузки нового исполняемого файла является безопасным.
Примечание
В системе Windows существует способ повышения производительности, при котором единственное соединение с базой данных повторно стартует и останавливается. На внутреннем уровне libpq вызывает WSAStartup() и WSACleanup() для старта и остановки соединения соответственно. WSAStartup() увеличивает на единицу внутренний счётчик ссылок в библиотеке Windows, который уменьшается на единицу при вызове WSACleanup(). Когда счётчик ссылок равен единице, вызов WSACleanup() освобождает все ресурсы, и все библиотеки DLL выгружаются. Это дорогостоящая операция. Для её избежания приложение может "вручную" вызвать WSAStartup(), чтобы ресурсы не были освобождены, когда закрыто последнее соединение с базой данных.
PQconnectdbParamsСоздаёт новое подключение к серверу баз данных.
PGconn *PQconnectdbParams(const char * const *keywords, const char * const *values, int expand_dbname);Эта функция открывает новое соединение с базой данных, используя параметры, содержащиеся в двух массивах, завершающихся символом
NULL. Первый из них,keywords, определяется как массив строк, каждая из которых представляет собой ключевое слово. Второй,values, даёт значение для каждого ключевого слова. В отличие отPQsetdbLogin, описываемой ниже, набор параметров может быть расширен без изменения сигнатуры функции, поэтому использование данной функции (или её неблокирующих аналоговPQconnectStartParamsиPQconnectPoll) является предпочтительным при разработке новых приложений.Ключевые слова-параметры, распознаваемые в настоящее время, приведены в Подразделе 31.1.2.
Когда
expand_dbnameимеет ненулевое значение, тогда в качестве значения, соответствующего ключевому словуdbname, может быть указана строка подключения. Только первый экземплярdbnameрасширяется таким образом, а все последующие значенияdbnameбудут обработаны как обычные имена базы данных. Дополнительные сведения о возможных форматах строки подключения можно найти в Подразделе 31.1.1.Передаваемые массивы могут быть пустыми. В этом случае используются все параметры по умолчанию. Массивы могут также содержать один или более элементов и должны быть согласованы по длине. Обработка прекращается, когда найден первый элемент со значением
NULLв массивеkeywords.Если какой-либо параметр имеет значение
NULLили содержит пустую строку, проверяется значение соответствующей переменной окружения (см. Раздел 31.14). Если и переменная окружения не установлена, используется встроенное значение по умолчанию.В общем случае ключевые слова обрабатываются в индексном порядке, начиная с начала этих массивов. Вследствие такого подхода, когда ключевые слова повторяются, сохраняется последнее обработанное значение. Следовательно, за счёт соответствующего расположения ключевого слова
dbnameможно регулировать, что может быть переопределено строкойconninfo, а что не может.PQconnectdbСоздаёт новое подключение к серверу баз данных.
PGconn *PQconnectdb(const char *conninfo);
Эта функция открывает новое соединение с базой данных, используя параметры, полученные из строки
conninfo.Передаваемая строка может быть пустой. В этом случае используются все параметры по умолчанию. Она также может содержать одно или более значений параметров, разделённых пробелами, или URI. За подробностями обратитесь к Подразделу 31.1.1.
PQsetdbLoginСоздаёт новое подключение к серверу баз данных.
PGconn *PQsetdbLogin(const char *pghost, const char *pgport, const char *pgoptions, const char *pgtty, const char *dbName, const char *login, const char *pwd);Это предшественница функции
PQconnectdbс фиксированным набором параметров. Она имеет такую же функциональность, за исключением того, что непереданные параметры всегда принимают значения по умолчанию. ПодставьтеNULLили пустую строку в качестве любого из фиксированных параметров, которые должны принять значения по умолчанию.Если параметр
dbNameсодержит знак=или имеет допустимый префикс URI для подключения, то он воспринимается в качестве строкиconninfoточно таким же образом, как если бы он был передан функцииPQconnectdb, а оставшиеся параметры затем применяются, как указано дляPQconnectdbParams.PQsetdbСоздаёт новое подключение к серверу баз данных.
PGconn *PQsetdb(char *pghost, char *pgport, char *pgoptions, char *pgtty, char *dbName);Это макрос, который вызывает
PQsetdbLoginс нулевыми указателями в качестве значений параметровloginиpwd. Обеспечивает обратную совместимость с очень старыми программами.PQconnectStartParamsPQconnectStartPQconnectPollСоздают подключение к серверу баз данных неблокирующим способом.
PGconn *PQconnectStartParams(const char * const *keywords, const char * const *values, int expand_dbname); PGconn *PQconnectStart(const char *conninfo); PostgresPollingStatusType PQconnectPoll(PGconn *conn);Три эти функции используются для того, чтобы открыть подключение к серверу баз данных таким образом, чтобы поток исполнения вашего приложения не был заблокирован при выполнении удалённой операции ввода/вывода в процессе подключения. Суть этого подхода в том, чтобы ожидание завершения операций ввода/вывода могло происходить в главном цикле приложения, а не в внутри функций
PQconnectdbParamsилиPQconnectdb, с тем, чтобы приложение могло управлять этой операцией параллельно с другой работой.С помощью функции
PQconnectStartParamsподключение к базе данных выполняется, используя параметры, взятые из массивовkeywordsиvalues, а управление осуществляется с помощьюexpand_dbname, как описано выше дляPQconnectdbParams.С помощью функции
PQconnectStartподключение к базе данных выполняется, используя параметры, взятые из строкиconninfo, как описано выше дляPQconnectdb.Ни
PQconnectStartParams, ниPQconnectStart, ниPQconnectPollне заблокируются до тех пор, пока выполняется ряд ограничений:Параметры
hostaddrиhostиспользуются так, чтобы прямой и обратный DNS-запросы не выполнялись. Подробнее эти параметры описаны в Подразделе 31.1.2.Если вы вызываете
PQtrace, обеспечьте, чтобы поток, в который выводится трассировочная информация, не заблокировался.Перед вызовом
PQconnectPollвы должны перевести сокет в соответствующее состояние, как описано ниже.
Примечание: использование
PQconnectStartParamsаналогично использованиюPQconnectStart, показанному ниже.Чтобы начать неблокирующий запрос на подключение, вызовите
conn = PQconnectStart(". Если значениеconnection_info_string")connпустое, то, значит, libpq не смогла распределить память для новой структурыPGconn. В противном случае будет возвращён корректный указательPGconn(хотя ещё и не представляющий действительного подключения к базе данных). После возврата изPQconnectStartвызовитеstatus = PQstatus(conn). Еслиstatusимеет значениеCONNECTION_BAD, то, значит, вызовPQconnectStartзавершился сбоем.Если вызов
PQconnectStartбыл успешным, теперь нужно опросить libpq, чтобы она могла продолжить процесс подключения. ИспользуйтеPQsocket(conn)для получения дескриптора сокета, лежащего в основе соединения с базой данных. Организуйте цикл таким образом: еслиPQconnectPoll(conn)в последний раз возвратилаPGRES_POLLING_READING, то подождите, пока сокет не станет готовым к выполнению операции чтения (это покажет функцияselect(),poll()или подобная системная функция). Затем вызовитеPQconnectPoll(conn)опять. И наоборот, еслиPQconnectPoll(conn)в последний раз возвратилаPGRES_POLLING_WRITING, то подождите, пока сокет не станет готовым к выполнению операции записи, затем вызовитеPQconnectPoll(conn)снова. Если вам всё же приходится вызватьPQconnectPoll, то есть сразу после вызоваPQconnectStart, поступайте так, как будто она в последний раз возвратилаPGRES_POLLING_WRITING. Продолжайте этот цикл до тех пор, покаPQconnectPoll(conn)не возвратитPGRES_POLLING_FAILED, показывая, что процедура подключения завершилась сбоем, илиPGRES_POLLING_OK, показывая, что соединение было успешно установлено.В любое время в процессе подключения его состояние можно проверить, вызвав
PQstatus. Если этот вызов возвратитCONNECTION_BAD, значит, процедура подключения завершилась сбоем; если вызов возвратитCONNECTION_OK, значит, соединение готово. Оба эти состояния можно определить на основе возвращаемого значения функцииPQconnectPoll, описанной выше. Другие состояния могут также иметь место в течение (и только в течение) асинхронной процедуры подключения. Они показывают текущую стадию процедуры подключения и могут быть полезны, например, для предоставления обратной связи пользователю. Вот эти состояния:CONNECTION_STARTEDОжидание, пока соединение будет установлено.
CONNECTION_MADEСоединение установлено; ожидание отправки.
CONNECTION_AWAITING_RESPONSEОжидание ответа от сервера.
CONNECTION_AUTH_OKАутентификация получена; ожидание завершения запуска серверной части.
CONNECTION_SSL_STARTUPСогласование SSL-шифрования.
CONNECTION_SETENVСогласование значений параметров, зависящих от программной среды.
Заметьте, что, хотя эти константы и сохранятся (для поддержания совместимости), приложение никогда не должно полагаться на то, что они появятся в каком-то конкретном порядке или вообще появятся, а также на то, что состояние всегда примет одно из этих документированных значений. Приложение может сделать что-то наподобие:
switch(PQstatus(conn)) { case CONNECTION_STARTED: feedback = "Подключение..."; break; case CONNECTION_MADE: feedback = "Подключён к серверу..."; break; . . . default: feedback = "Подключение..."; }Параметр подключения
connect_timeoutигнорируется, когда используетсяPQconnectPoll; именно приложение отвечает за принятие решения о том, является ли истекшее время чрезмерным. В противном случае вызовPQconnectStartс последующим вызовомPQconnectPoll в циклебудут эквивалентны вызовуPQconnectdb.Заметьте, что если функция
PQconnectStartвозвращает ненулевой указатель, то, закончив его использование, вы должны вызватьPQfinish, чтобы освободить полученную структуру и все связанные с ней блоки памяти. Это нужно сделать, даже если попытка подключения не последует или окажется неуспешной.PQconndefaultsВозвращает значения по умолчанию для параметров подключения.
PQconninfoOption *PQconndefaults(void); typedef struct { char *keyword; /* Ключевое слово для данного параметра */ char *envvar; /* Имя альтернативной переменной окружения */ char *compiled; /* Альтернативное значение по умолчанию, назначенное при компиляции */ char *val; /* Текущее значение параметра или NULL */ char *label; /* Обозначение этого поля в диалоге подключения */ char *dispchar; /* Показывает, как отображать это поле в диалоге подключения. Значения следующие: "" Отображать введённое значение "как есть" "*" Поле пароля — скрывать значение "D" Параметр отладки — не показывать по умолчанию */ int dispsize; /* Размер поля в символах для диалога */ } PQconninfoOption;Возвращает массив параметров подключения. Он может использоваться для определения всех возможных параметров
PQconnectdbи их текущих значений по умолчанию. Возвращаемое значение указывает на массив структурPQconninfoOption, который завершается элементом, имеющим нулевой указательkeyword. Если выделить память не удалось, то возвращается нулевой указатель. Обратите внимание, что текущие значения по умолчанию (поляval) будут зависеть от переменных среды и другого контекста. Отсутствующий или неверный сервисный файл будет молча проигнорирован. Вызывающие функции должны рассматривать данные параметров по умолчанию как "только для чтения".После обработки массива параметров освободите память, передав его функции
PQconninfoFree. Если этого не делать, то при каждом вызове функцииPQconndefaultsбудут происходить небольшие "утечки" памяти.PQconninfoВозвращает параметры подключения, используемые действующим соединением.
PQconninfoOption *PQconninfo(PGconn *conn);
Возвращает массив параметров подключения. Он может использоваться для определения всех возможных параметров
PQconnectdbи значений, которые были использованы для подключения к серверу. Возвращаемое значение указывает на массив структурPQconninfoOption, который завершается элементом, имеющим нулевой указательkeyword. Все замечания, приведённые выше дляPQconndefaults, также справедливы и для результатаPQconninfo.PQconninfoParseВозвращает разобранные параметры подключения, переданные в строке подключения.
PQconninfoOption *PQconninfoParse(const char *conninfo, char **errmsg);
Разбирает строку подключения и возвращает результирующие параметры в виде массива; возвращает
NULL, если возникают проблемы при разборе строки подключения. Эту функцию можно использовать для извлечения параметров функцииPQconnectdbиз предоставленной строки подключения. Возвращаемое значение указывает на массив структурPQconninfoOption, который завершается элементом, имеющим нулевой указательkeyword.Все разрешённые параметры будут присутствовать в результирующем массиве, но
PQconninfoOptionдля любого параметра, не присутствующего в строке подключения, будет иметь значениеNULLв полеval; значения по умолчанию не подставляются.Если
errmsgне равноNULL, тогда в случае успеха*errmsgприсваиваетсяNULL, а в противном случае -- адрес строки сообщения об ошибке, объясняющего проблему. Память для этой строки выделяет функцияmalloc. (Также возможна ситуация, когда*errmsgбудет установлено вNULL, и при этом функция возвращаетNULL. Это указывает на нехватку памяти.)После обработки массива параметров освободите память, передав его функции
PQconninfoFree. Если этого не делать, тогда некоторое количество памяти будет утекать при каждом вызовеPQconninfoParse. И наоборот, если произошла ошибка иerrmsgне равноNULL, обязательно освободите память, занимаемую строкой сообщения об ошибке, используяPQfreemem.PQfinishЗакрывает соединение с сервером. Также освобождает память, используемую объектом
PGconn.void PQfinish(PGconn *conn);
Обратите внимание, что даже если попытка подключения к серверу потерпела неудачу (как показывает
PQstatus), приложение все равно должно вызватьPQfinish, чтобы освободить память, используемую объектомPGconn. УказательPGconnне должен использоваться повторно после того, как была вызвана функцияPQfinish.PQresetПереустанавливает канал связи с сервером.
void PQreset(PGconn *conn);
Эта функция закроет подключение к серверу, а потом попытается восстановить подключение к тому же серверу, используя все те же параметры, которые использовались прежде. Это может быть полезным для восстановления после ошибки, если работающее соединение оказалось потерянным.
PQresetStartPQresetPollПереустанавливает канал связи с сервером неблокирующим способом.
int PQresetStart(PGconn *conn); PostgresPollingStatusType PQresetPoll(PGconn *conn);
Эти функции закроют подключение к серверу, а потом попытаются восстановить подключение к тому же серверу, используя все те же параметры, которые использовались прежде. Это может быть полезным для восстановления после ошибки, если работающее соединение оказалось потерянным. Они отличаются от
PQreset(см. выше) тем, что действуют неблокирующим способом. На эти функции налагаются те же ограничения, что и наPQconnectStartParams,PQconnectStartиPQconnectPoll.Чтобы приступить к переустановке подключения, вызовите
PQresetStart. Если она возвратит 0, переустановка завершилась неудачно. Если она возвратит 1, опросите результат переустановки, используяPQresetPoll, точно таким же образом, как если бы вы создавали подключение, используяPQconnectPoll.PQpingParamsPQpingParamsсообщает состояние сервера. Она принимает параметры подключения, идентичные тем, что получает функцияPQconnectdbParams, описанная выше. Нет необходимости предоставлять корректные имя пользователя, пароль или имя базы данных, чтобы получить состояние сервера. Однако, если предоставлены некорректные значения, сервер занесёт в журнал неудачную попытку подключения.PGPing PQpingParams(const char * const *keywords, const char * const *values, int expand_dbname);Функция возвращает одно из следующих значений:
PQPING_OKСервер работает и, по-видимому, принимает подключения.
PQPING_REJECTСервер работает, но находится в состоянии, которое запрещает подключения (запуск, завершение работы или восстановление после аварийного отказа).
PQPING_NO_RESPONSEКонтакт с сервером не удался. Это может указывать на то, что сервер не запущен или что-то не в порядке с параметрами данного подключения (например, неверный номер порта), или имеет место проблема с возможностью соединения по сети (например, брандмауэр блокирует запрос на подключение).
PQPING_NO_ATTEMPTНикакой попытки установить контакт с сервером сделано не было, поскольку предоставленные параметры были явно некорректными, или имела место какая-то проблема на стороне клиента (например, нехватка памяти).
PQpingPQpingсообщает состояние сервера. Она принимает параметры подключения, идентичные тем, что получает функцияPQconnectdb, описанная выше. Нет необходимости предоставлять корректные имя пользователя, пароль или имя базы данных, чтобы получить состояние сервера. Однако, если предоставлены некорректные значения, сервер занесёт в журнал неудачную попытку подключения.PGPing PQping(const char *conninfo);
Возвращаемые значения такие же, как и для
PQpingParams.
31.1.1. Строки параметров подключения
Ряд функций libpq получают параметры подключения, разбирая строки, заданные пользователем. Эти строки воспринимаются в двух форматах: простые строки ключ = значение и URI, соответствующие RFC 3986.
31.1.1.1. Строки параметров подключения вида "ключ/значение"
Согласно первому формату, установка каждого параметра выполняется в форме keyword = value. Пробелы вокруг знака равенства не являются обязательными. Для записи пустого значения или значения, содержащего пробелы, заключите его в одинарные кавычки, например, keyword = 'a value'. Одинарные кавычки и символы обратной косой черты внутри значения нужно обязательно экранировать с помощью символа обратной косой черты, т. е., \' и \\.
Пример:
host=localhost port=5432 dbname=mydb connect_timeout=10
Ключевые слова-параметры, распознаваемые в настоящее время, приведены в Подразделе 31.1.2.
31.1.1.2. URI для подключения
Общая форма URI для подключения такова:
postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
В качестве обозначения схемы URI может использоваться либо postgresql://, либо postgres://. Каждая из частей URI является необязательной. В следующих примерах показано правильное использование синтаксиса URI:
postgresql:// postgresql://localhost postgresql://localhost:5433 postgresql://localhost/mydb postgresql://user@localhost postgresql://user:secret@localhost postgresql://other@localhost/otherdb?connect_timeout=10&application_name=myapp
Компоненты иерархической части URI можно также передавать в виде параметров. Например:
postgresql:///mydb?host=localhost&port=5433
Для включения символов, имеющих специальное значение, в любой части URI можно применять URL-кодирование (с использованием символа %).
Любые параметры соединения, не соответствующие ключевым словам, приведённым в Подразделе 31.1.2, игнорируются, а предупреждающее сообщение об этом направляется на stderr.
Для улучшения совместимости с теми URI, которые служат для подключения через JDBC, все экземпляры параметра ssl=true преобразуются в sslmode=require.
Сервер можно представить либо доменным именем, либо IP-адресом. При использовании протокола IPv6 нужно заключить адрес в квадратные скобки:
postgresql://[2001:db8::1234]/database
Компонент "host" интерпретируется в соответствии с описанием параметра host. В частности, если этот компонент пуст или начинается с символа косой черты, выбирается соединение через Unix-сокеты, а в противном случае инициируется соединение по TCP/IP. Обратите внимание, однако, что символ косой черты в иерархической части URI является зарезервированным. Поэтому, чтобы указать нестандартный каталог Unix-сокета, нужно поступить одним из двух способов: не задавать сервер в URI и указать сервер в качестве параметра, либо закодировать путь в компоненте "host" с процентами:
postgresql:///dbname?host=/var/lib/postgresql postgresql://%2Fvar%2Flib%2Fpostgresql/dbname
31.1.2. Ключевые слова-параметры
Ключевые слова-параметры, распознаваемые в настоящее время, следующие:
hostИмя компьютера для подключения. Если оно начинается с косой черты, соединение будет установлено через Unix-сокет, а не по протоколу TCP/IP; значение задаёт имя каталога, содержащего файл сокета. По умолчанию, когда
hostне указан, подключение производится через Unix-сокет в каталоге/tmp(или в том каталоге, который был назначен при сборке Postgres Pro). В системах, не поддерживающих Unix-сокеты, подключение по умолчанию производится кlocalhost.hostaddrЧисловой IP-адрес компьютера для подключения. Он должен быть представлен в стандартном формате адресов IPv4, например,
172.28.40.9. Если ваша машина поддерживает IPv6, вы можете использовать и эти адреса. Связь по протоколу TCP/IP используется всегда, когда в качестве этого параметра передана непустая строка.Использование
hostaddrвместоhostпозволяет приложению избежать поиска на сервере имён, что может быть важно для приложений, имеющих временные ограничения. Однако, имя компьютера требуется для методов аутентификации GSSAPI или SSPI, а также для проверки полномочий на основе SSL-сертификатов в режимеverify-full. Используются следующие правила:Если
hostуказан, аhostaddrне указан, тогда выполняется поиск на сервере имён.Если указан
hostaddr, аhostне указан, тогда значениеhostaddrдаёт сетевой адрес сервера. Попытка подключения завершится неудачей, если метод аутентификации требует наличия имени компьютера.Если указаны как
host, так иhostaddr, тогда значениеhostaddrдаёт сетевой адрес сервера, а значениеhostигнорируется, если только метод аутентификации его не потребует. В таком случае оно будет использоваться в качестве имени компьютера.
Заметьте, что аутентификация может завершится неудачей, если
hostне является именем сервера, имеющего сетевой адресhostaddr. Заметьте также, чтоhost, а неhostaddrиспользуется для того, чтобы идентифицировать соединение в~/.pgpass(см. Раздел 31.15).Если не указаны ни имя компьютера, ни его адрес, libpq будет производить подключение, используя локальный Unix-сокет; в системах, не поддерживающих Unix-сокеты, она будет пытаться подключиться к
localhost.portНомер порта для подключения к серверу или расширение имени файла-сокета для подключений в домене Unix.
dbnameИмя базы данных. По умолчанию оно совпадает с именем пользователя. В определённых контекстах это значение проверяется на соответствие расширенным форматам; см. Подраздел 31.1.1 для получения подробной информации.
userИмя пользователя Postgres Pro, используемое для подключения. По умолчанию используется то же имя, которое имеет в операционной системе пользователь, от лица которого выполняется приложение.
passwordПароль, используемый в случае, когда сервер требует аутентификации по паролю.
connect_timeoutМаксимальный период ожидания подключения, в секундах (записывается в виде строки, представляющей десятичное целое число).
client_encodingЭтим устанавливается конфигурационный параметр
client_encodingдля данного подключения. В дополнение к значениям, которые принимает соответствующий параметр сервера, вы можете использовать значениеauto. В этом случае правильная кодировка определяется на основе текущей локали на стороне клиента (в системах Unix это переменная системного окруженияLC_CTYPE).optionsЗадаёт параметры командной строки, которые будут отправлены серверу при установлении соединения. Например, значение
-c geqo=offустановит для параметра сеансаgeqoзначениеoff. Пробелы в этой строке считаются разделяющими аргументы командной строки, если только перед ними не стоит обратная косая черта (\); чтобы записать собственно обратную косую черту, её нужно продублировать (\\). Подробное описание возможных параметров можно найти в Главе 18.application_nameУстанавливает значение для конфигурационного параметра application_name.
fallback_application_nameУстанавливает альтернативное значение для конфигурационного параметра application_name. Это значение будет использоваться, если для параметра
application_nameне было передано никакого значения с помощью параметров подключения или переменной системного окруженияPGAPPNAME. Задание альтернативного имени полезно для универсальных программ-утилит, которые желают установить имя приложения по умолчанию, но позволяют пользователю изменить его.keepalivesУправляет использованием сообщений keepalive протокола TCP на стороне клиента. Значение по умолчанию равно 1, что означает использование сообщений. Вы можете изменить его на 0, если эти сообщения не нужны. Для соединений, установленных через Unix-сокеты, этот параметр игнорируется.
keepalives_idleУправляет длительностью периода отсутствия активности, выраженного числом секунд, по истечении которого TCP должен отправить сообщение keepalive серверу. При значении 0 действует системная величина. Этот параметр игнорируется для соединений, установленных через Unix-сокеты, или если сообщения keepalive отключены. Он поддерживается только в системах, воспринимающих параметр сокета
TCP_KEEPIDLEили равнозначный, и в Windows; в других системах он не оказывает влияния.keepalives_intervalУправляет количеством секунд, по прошествии которых сообщение keepalive протокола TCP, получение которого не подтверждено сервером, должно быть отправлено повторно. При значении 0 действует системная величина. Этот параметр игнорируется для соединений, установленных через Unix-сокеты, или если сообщения keepalive отключены. Он поддерживается только в системах, воспринимающих параметр сокета
TCP_KEEPINTVLили равнозначный, и в Windows; в других системах он не оказывает влияния.keepalives_countУправляет количеством сообщений keepalive протокола TCP, которые могут быть потеряны, прежде чем соединение клиента с сервером будет признано неработающим. Нулевое значение этого параметра указывает, что будет использоваться системное значение по умолчанию. Этот параметр игнорируется для соединений, установленных через Unix-сокеты, или если сообщения keepalive отключены. Он поддерживается только в системах, воспринимающих параметр сокета
TCP_KEEPCNTили равнозначный; в других системах он не оказывает влияния.ttyИгнорируется (прежде он указывал, куда направить вывод отладочных сообщений сервера).
sslmodeЭтот параметр определяет, будет ли согласовываться с сервером защищённое SSL-соединение по протоколу TCP/IP, и если да, то в какой очередности. Всего предусмотрено шесть режимов:
disableследует пытаться установить только соединение без использования SSL
allowсначала следует попытаться установить соединение без использования SSL; если попытка будет неудачной, нужно попытаться установить SSL-соединение
prefer(по умолчанию)сначала следует попытаться установить SSL-соединение; если попытка будет неудачной, нужно попытаться установить соединение без использования SSL
requireследует попытаться установить только SSL-соединение. Если присутствует файл корневого центра сертификации, то нужно верифицировать сертификат таким же способом, как будто был указан параметр
verify-caverify-caследует попытаться установить только SSL-соединение, при этом проконтролировать, чтобы сертификат сервера был выпущен доверенным центром сертификации (CA)
verify-fullследует попытаться установить только SSL-соединение, при этом проконтролировать, чтобы сертификат сервера был выпущен доверенным центром сертификации (CA) и чтобы имя запрошенного сервера соответствовало имени в сертификате
В Разделе 31.18 приведено подробное описание работы этих режимов.
sslmodeигнорируется при использовании Unix-сокетов. Если Postgres Pro скомпилирован без поддержки SSL, использование параметровrequire,verify-caилиverify-fullприведёт к ошибке, в то время как параметрыallowиpreferбудут приняты, но libpq в действительности не будет пытаться установить SSL-соединение.requiresslИспользовать этот параметр не рекомендуется, в качестве замены предлагается установить
sslmode.Если установлено значение 1, то требуется SSL-соединение с сервером (это эквивалентно
sslmoderequire). libpq в таком случае откажется подключаться, если сервер не принимает SSL-соединений. Если установлено значение 0 (по умолчанию), тогда libpq будет согласовывать тип подключения с сервером (эквивалентноsslmodeprefer). Этот параметр доступен, если только Postgres Pro скомпилирован с поддержкой SSL.sslcompressionЕсли установлено значение 1 (по умолчанию), данные, пересылаемые через SSL-соединения, будут сжиматься (это требует OpenSSL версии 0.9.8 или более поздней). Если установлено значение 0, сжатие будет отключено (это требует OpenSSL версии 1.0.0 или более поздней). Этот параметр игнорируется, если выполнено подключение без SSL, или если используемая версия OpenSSL не поддерживает его.
Сжатие требует процессорного времени, но может улучшить пропускную способность, если узким местом является сеть. Отключение сжатия может улучшить время отклика и пропускную способность, если ограничивающим фактором является производительность CPU.
sslcertЭтот параметр предписывает имя файла для SSL-сертификата клиента, заменяющего файл по умолчанию
~/.postgresql/postgresql.crt. Этот параметр игнорируется, если SSL-подключение не выполнено.sslkeyЭтот параметр предписывает местоположение секретного ключа, используемого для сертификата клиента. Он может либо указывать имя файла, которое будет использоваться вместо имени по умолчанию
~/.postgresql/postgresql.key, либо он может указывать ключ, полученный от внешнего «криптомодуля» (криптомодули — это загружаемые модули OpenSSL). Спецификация внешнего криптомодуля должна состоять из имени модуля и ключевого идентификатора, зависящего от конкретного модуля, разделённых двоеточием. Этот параметр игнорируется, если SSL-подключение не выполнено.sslrootcertЭтот параметр указывает имя файла, содержащего SSL-сертификаты, выданные Центром сертификации (CA). Если файл существует, сертификат сервера будет проверен на предмет его подписания одним из этих центров. Имя по умолчанию —
~/.postgresql/root.crt.sslcrlЭтот параметр указывает имя файла, содержащего список отозванных SSL-сертификатов (CRL). Сертификаты, перечисленные в этом файле, если он существует, будут отвергаться при попытке установить подлинность сертификата сервера. Имя по умолчанию такое
~/.postgresql/root.crl.requirepeerЭтот параметр указывает имя пользователя операционной системы, предназначенное для сервера, например,
requirepeer=postgres. При создании подключения через Unix-сокет, если этот параметр установлен, клиент проверяет в самом начале процедуры подключения, что серверный процесс запущен от имени указанного пользователя; если это не так, соединение аварийно прерывается с ошибкой. Этот параметр можно использовать, чтобы обеспечить аутентификацию сервера, подобную той, которая доступна с помощью SSL-сертификатов при соединениях по протоколу TCP/IP. (Заметьте, что если Unix-сокет находится в каталоге/tmpили в другом каталоге, запись в который разрешена всем пользователям, тогда любой пользователь сможет запустить сервер, прослушивающий сокет в том каталоге. Используйте этот параметр, чтобы гарантировать, что вы подключены к серверу, запущенному доверенным пользователем.) Он поддерживается только на платформах, для которых реализован метод аутентификацииpeer; см. Подраздел 19.3.6.krbsrvnameИмя сервиса Kerberos, предназначенное для использования при аутентификации на основе GSSAPI. Оно должно соответствовать имени сервиса, указанному в конфигурации сервера, чтобы аутентификация на основе Kerberos прошла успешно. (См. также Подраздел 19.3.3.)
gsslibБиблиотека GSS, предназначенная для использования при аутентификации на основе GSSAPI. Используется только в системе Windows. Назначьте значение
gssapi, чтобы заставить libpq использовать для аутентификации библиотеку GSSAPI вместо SSPI, применяемого по умолчанию.serviceИмя сервиса, используемое для задания дополнительных параметров. Оно указывает имя сервиса в файле
pg_service.conf, который содержит дополнительные параметры подключения. Это позволяет приложениям указывать только имя сервиса, поскольку параметры подключения могут поддерживаться централизованно. См. Раздел 31.16.
31.1. Database Connection Control Functions
The following functions deal with making a connection to a Postgres Pro backend server. An application program can have several backend connections open at one time. (One reason to do that is to access more than one database.) Each connection is represented by a PGconn object, which is obtained from the function PQconnectdb, PQconnectdbParams, or PQsetdbLogin. Note that these functions will always return a non-null object pointer, unless perhaps there is too little memory even to allocate the PGconn object. The PQstatus function should be called to check the return value for a successful connection before queries are sent via the connection object.
Warning
If untrusted users have access to a database that has not adopted a secure schema usage pattern, begin each session by removing publicly-writable schemas from search_path. One can set parameter key word options to value -csearch_path=. Alternately, one can issue PQexec( after connecting. This consideration is not specific to libpq; it applies to every interface for executing arbitrary SQL commands. conn, "SELECT pg_catalog.set_config('search_path', '', false)")
Warning
On Unix, forking a process with open libpq connections can lead to unpredictable results because the parent and child processes share the same sockets and operating system resources. For this reason, such usage is not recommended, though doing an exec from the child process to load a new executable is safe.
Note
On Windows, there is a way to improve performance if a single database connection is repeatedly started and shutdown. Internally, libpq calls WSAStartup() and WSACleanup() for connection startup and shutdown, respectively. WSAStartup() increments an internal Windows library reference count which is decremented by WSACleanup(). When the reference count is just one, calling WSACleanup() frees all resources and all DLLs are unloaded. This is an expensive operation. To avoid this, an application can manually call WSAStartup() so resources will not be freed when the last database connection is closed.
PQconnectdbParamsMakes a new connection to the database server.
PGconn *PQconnectdbParams(const char * const *keywords, const char * const *values, int expand_dbname);This function opens a new database connection using the parameters taken from two
NULL-terminated arrays. The first,keywords, is defined as an array of strings, each one being a key word. The second,values, gives the value for each key word. UnlikePQsetdbLoginbelow, the parameter set can be extended without changing the function signature, so use of this function (or its nonblocking analogsPQconnectStartParamsandPQconnectPoll) is preferred for new application programming.The currently recognized parameter key words are listed in Section 31.1.2.
When
expand_dbnameis non-zero, thedbnamekey word value is allowed to be recognized as a connection string. Only the first occurrence ofdbnameis expanded this way, any subsequentdbnamevalue is processed as plain database name. More details on the possible connection string formats appear in Section 31.1.1.The passed arrays can be empty to use all default parameters, or can contain one or more parameter settings. They should be matched in length. Processing will stop at the first
NULLelement in thekeywordsarray.If any parameter is
NULLor an empty string, the corresponding environment variable (see Section 31.14) is checked. If the environment variable is not set either, then the indicated built-in defaults are used.In general key words are processed from the beginning of these arrays in index order. The effect of this is that when key words are repeated, the last processed value is retained. Therefore, through careful placement of the
dbnamekey word, it is possible to determine what may be overridden by aconninfostring, and what may not.PQconnectdbMakes a new connection to the database server.
PGconn *PQconnectdb(const char *conninfo);
This function opens a new database connection using the parameters taken from the string
conninfo.The passed string can be empty to use all default parameters, or it can contain one or more parameter settings separated by whitespace, or it can contain a URI. See Section 31.1.1 for details.
PQsetdbLoginMakes a new connection to the database server.
PGconn *PQsetdbLogin(const char *pghost, const char *pgport, const char *pgoptions, const char *pgtty, const char *dbName, const char *login, const char *pwd);This is the predecessor of
PQconnectdbwith a fixed set of parameters. It has the same functionality except that the missing parameters will always take on default values. WriteNULLor an empty string for any one of the fixed parameters that is to be defaulted.If the
dbNamecontains an=sign or has a valid connection URI prefix, it is taken as aconninfostring in exactly the same way as if it had been passed toPQconnectdb, and the remaining parameters are then applied as specified forPQconnectdbParams.PQsetdbMakes a new connection to the database server.
PGconn *PQsetdb(char *pghost, char *pgport, char *pgoptions, char *pgtty, char *dbName);This is a macro that calls
PQsetdbLoginwith null pointers for theloginandpwdparameters. It is provided for backward compatibility with very old programs.PQconnectStartParamsPQconnectStartPQconnectPollMake a connection to the database server in a nonblocking manner.
PGconn *PQconnectStartParams(const char * const *keywords, const char * const *values, int expand_dbname); PGconn *PQconnectStart(const char *conninfo); PostgresPollingStatusType PQconnectPoll(PGconn *conn);These three functions are used to open a connection to a database server such that your application's thread of execution is not blocked on remote I/O whilst doing so. The point of this approach is that the waits for I/O to complete can occur in the application's main loop, rather than down inside
PQconnectdbParamsorPQconnectdb, and so the application can manage this operation in parallel with other activities.With
PQconnectStartParams, the database connection is made using the parameters taken from thekeywordsandvaluesarrays, and controlled byexpand_dbname, as described above forPQconnectdbParams.With
PQconnectStart, the database connection is made using the parameters taken from the stringconninfoas described above forPQconnectdb.Neither
PQconnectStartParamsnorPQconnectStartnorPQconnectPollwill block, so long as a number of restrictions are met:The
hostaddrandhostparameters are used appropriately to ensure that name and reverse name queries are not made. See the documentation of these parameters in Section 31.1.2 for details.If you call
PQtrace, ensure that the stream object into which you trace will not block.You ensure that the socket is in the appropriate state before calling
PQconnectPoll, as described below.
Note: use of
PQconnectStartParamsis analogous toPQconnectStartshown below.To begin a nonblocking connection request, call
conn = PQconnectStart(". Ifconnection_info_string")connis null, then libpq has been unable to allocate a newPGconnstructure. Otherwise, a validPGconnpointer is returned (though not yet representing a valid connection to the database). On return fromPQconnectStart, callstatus = PQstatus(conn). IfstatusequalsCONNECTION_BAD,PQconnectStarthas failed.If
PQconnectStartsucceeds, the next stage is to poll libpq so that it can proceed with the connection sequence. UsePQsocket(conn)to obtain the descriptor of the socket underlying the database connection. Loop thus: IfPQconnectPoll(conn)last returnedPGRES_POLLING_READING, wait until the socket is ready to read (as indicated byselect(),poll(), or similar system function). Then callPQconnectPoll(conn)again. Conversely, ifPQconnectPoll(conn)last returnedPGRES_POLLING_WRITING, wait until the socket is ready to write, then callPQconnectPoll(conn)again. If you have yet to callPQconnectPoll, i.e., just after the call toPQconnectStart, behave as if it last returnedPGRES_POLLING_WRITING. Continue this loop untilPQconnectPoll(conn)returnsPGRES_POLLING_FAILED, indicating the connection procedure has failed, orPGRES_POLLING_OK, indicating the connection has been successfully made.At any time during connection, the status of the connection can be checked by calling
PQstatus. If this call returnsCONNECTION_BAD, then the connection procedure has failed; if the call returnsCONNECTION_OK, then the connection is ready. Both of these states are equally detectable from the return value ofPQconnectPoll, described above. Other states might also occur during (and only during) an asynchronous connection procedure. These indicate the current stage of the connection procedure and might be useful to provide feedback to the user for example. These statuses are:CONNECTION_STARTEDWaiting for connection to be made.
CONNECTION_MADEConnection OK; waiting to send.
CONNECTION_AWAITING_RESPONSEWaiting for a response from the server.
CONNECTION_AUTH_OKReceived authentication; waiting for backend start-up to finish.
CONNECTION_SSL_STARTUPNegotiating SSL encryption.
CONNECTION_SETENVNegotiating environment-driven parameter settings.
Note that, although these constants will remain (in order to maintain compatibility), an application should never rely upon these occurring in a particular order, or at all, or on the status always being one of these documented values. An application might do something like this:
switch(PQstatus(conn)) { case CONNECTION_STARTED: feedback = "Connecting..."; break; case CONNECTION_MADE: feedback = "Connected to server..."; break; . . . default: feedback = "Connecting..."; }The
connect_timeoutconnection parameter is ignored when usingPQconnectPoll; it is the application's responsibility to decide whether an excessive amount of time has elapsed. Otherwise,PQconnectStartfollowed by aPQconnectPollloop is equivalent toPQconnectdb.Note that if
PQconnectStartreturns a non-null pointer, you must callPQfinishwhen you are finished with it, in order to dispose of the structure and any associated memory blocks. This must be done even if the connection attempt fails or is abandoned.PQconndefaultsReturns the default connection options.
PQconninfoOption *PQconndefaults(void); typedef struct { char *keyword; /* The keyword of the option */ char *envvar; /* Fallback environment variable name */ char *compiled; /* Fallback compiled in default value */ char *val; /* Option's current value, or NULL */ char *label; /* Label for field in connect dialog */ char *dispchar; /* Indicates how to display this field in a connect dialog. Values are: "" Display entered value as is "*" Password field - hide value "D" Debug option - don't show by default */ int dispsize; /* Field size in characters for dialog */ } PQconninfoOption;Returns a connection options array. This can be used to determine all possible
PQconnectdboptions and their current default values. The return value points to an array ofPQconninfoOptionstructures, which ends with an entry having a nullkeywordpointer. The null pointer is returned if memory could not be allocated. Note that the current default values (valfields) will depend on environment variables and other context. A missing or invalid service file will be silently ignored. Callers must treat the connection options data as read-only.After processing the options array, free it by passing it to
PQconninfoFree. If this is not done, a small amount of memory is leaked for each call toPQconndefaults.PQconninfoReturns the connection options used by a live connection.
PQconninfoOption *PQconninfo(PGconn *conn);
Returns a connection options array. This can be used to determine all possible
PQconnectdboptions and the values that were used to connect to the server. The return value points to an array ofPQconninfoOptionstructures, which ends with an entry having a nullkeywordpointer. All notes above forPQconndefaultsalso apply to the result ofPQconninfo.PQconninfoParseReturns parsed connection options from the provided connection string.
PQconninfoOption *PQconninfoParse(const char *conninfo, char **errmsg);
Parses a connection string and returns the resulting options as an array; or returns
NULLif there is a problem with the connection string. This function can be used to extract thePQconnectdboptions in the provided connection string. The return value points to an array ofPQconninfoOptionstructures, which ends with an entry having a nullkeywordpointer.All legal options will be present in the result array, but the
PQconninfoOptionfor any option not present in the connection string will havevalset toNULL; default values are not inserted.If
errmsgis notNULL, then*errmsgis set toNULLon success, else to amalloc'd error string explaining the problem. (It is also possible for*errmsgto be set toNULLand the function to returnNULL; this indicates an out-of-memory condition.)After processing the options array, free it by passing it to
PQconninfoFree. If this is not done, some memory is leaked for each call toPQconninfoParse. Conversely, if an error occurs anderrmsgis notNULL, be sure to free the error string usingPQfreemem.PQfinishCloses the connection to the server. Also frees memory used by the
PGconnobject.void PQfinish(PGconn *conn);
Note that even if the server connection attempt fails (as indicated by
PQstatus), the application should callPQfinishto free the memory used by thePGconnobject. ThePGconnpointer must not be used again afterPQfinishhas been called.PQresetResets the communication channel to the server.
void PQreset(PGconn *conn);
This function will close the connection to the server and attempt to reestablish a new connection to the same server, using all the same parameters previously used. This might be useful for error recovery if a working connection is lost.
PQresetStartPQresetPollReset the communication channel to the server, in a nonblocking manner.
int PQresetStart(PGconn *conn); PostgresPollingStatusType PQresetPoll(PGconn *conn);
These functions will close the connection to the server and attempt to reestablish a new connection to the same server, using all the same parameters previously used. This can be useful for error recovery if a working connection is lost. They differ from
PQreset(above) in that they act in a nonblocking manner. These functions suffer from the same restrictions asPQconnectStartParams,PQconnectStartandPQconnectPoll.To initiate a connection reset, call
PQresetStart. If it returns 0, the reset has failed. If it returns 1, poll the reset usingPQresetPollin exactly the same way as you would create the connection usingPQconnectPoll.PQpingParamsPQpingParamsreports the status of the server. It accepts connection parameters identical to those ofPQconnectdbParams, described above. It is not necessary to supply correct user name, password, or database name values to obtain the server status; however, if incorrect values are provided, the server will log a failed connection attempt.PGPing PQpingParams(const char * const *keywords, const char * const *values, int expand_dbname);The function returns one of the following values:
PQPING_OKThe server is running and appears to be accepting connections.
PQPING_REJECTThe server is running but is in a state that disallows connections (startup, shutdown, or crash recovery).
PQPING_NO_RESPONSEThe server could not be contacted. This might indicate that the server is not running, or that there is something wrong with the given connection parameters (for example, wrong port number), or that there is a network connectivity problem (for example, a firewall blocking the connection request).
PQPING_NO_ATTEMPTNo attempt was made to contact the server, because the supplied parameters were obviously incorrect or there was some client-side problem (for example, out of memory).
PQpingPQpingreports the status of the server. It accepts connection parameters identical to those ofPQconnectdb, described above. It is not necessary to supply correct user name, password, or database name values to obtain the server status; however, if incorrect values are provided, the server will log a failed connection attempt.PGPing PQping(const char *conninfo);
The return values are the same as for
PQpingParams.
31.1.1. Connection Strings
Several libpq functions parse a user-specified string to obtain connection parameters. There are two accepted formats for these strings: plain keyword = value strings and RFC 3986 URIs.
31.1.1.1. Keyword/Value Connection Strings
In the first format, each parameter setting is in the form keyword = value. Spaces around the equal sign are optional. To write an empty value, or a value containing spaces, surround it with single quotes, e.g., keyword = 'a value'. Single quotes and backslashes within the value must be escaped with a backslash, i.e., \' and \\.
Example:
host=localhost port=5432 dbname=mydb connect_timeout=10
The recognized parameter key words are listed in Section 31.1.2.
31.1.1.2. Connection URIs
The general form for a connection URI is:
postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
The URI scheme designator can be either postgresql:// or postgres://. Each of the URI parts is optional. The following examples illustrate valid URI syntax uses:
postgresql:// postgresql://localhost postgresql://localhost:5433 postgresql://localhost/mydb postgresql://user@localhost postgresql://user:secret@localhost postgresql://other@localhost/otherdb?connect_timeout=10&application_name=myapp
Components of the hierarchical part of the URI can also be given as parameters. For example:
postgresql:///mydb?host=localhost&port=5433
Percent-encoding may be used to include symbols with special meaning in any of the URI parts.
Any connection parameters not corresponding to key words listed in Section 31.1.2 are ignored and a warning message about them is sent to stderr.
For improved compatibility with JDBC connection URIs, instances of parameter ssl=true are translated into sslmode=require.
The host part may be either host name or an IP address. To specify an IPv6 host address, enclose it in square brackets:
postgresql://[2001:db8::1234]/database
The host component is interpreted as described for the parameter host. In particular, a Unix-domain socket connection is chosen if the host part is either empty or starts with a slash, otherwise a TCP/IP connection is initiated. Note, however, that the slash is a reserved character in the hierarchical part of the URI. So, to specify a non-standard Unix-domain socket directory, either omit the host specification in the URI and specify the host as a parameter, or percent-encode the path in the host component of the URI:
postgresql:///dbname?host=/var/lib/postgresql postgresql://%2Fvar%2Flib%2Fpostgresql/dbname
31.1.2. Parameter Key Words
The currently recognized parameter key words are:
hostName of host to connect to. If this begins with a slash, it specifies Unix-domain communication rather than TCP/IP communication; the value is the name of the directory in which the socket file is stored. The default behavior when
hostis not specified is to connect to a Unix-domain socket in/tmp(or whatever socket directory was specified when Postgres Pro was built). On machines without Unix-domain sockets, the default is to connect tolocalhost.hostaddrNumeric IP address of host to connect to. This should be in the standard IPv4 address format, e.g.,
172.28.40.9. If your machine supports IPv6, you can also use those addresses. TCP/IP communication is always used when a nonempty string is specified for this parameter.Using
hostaddrinstead ofhostallows the application to avoid a host name look-up, which might be important in applications with time constraints. However, a host name is required for GSSAPI or SSPI authentication methods, as well as forverify-fullSSL certificate verification. The following rules are used:If
hostis specified withouthostaddr, a host name lookup occurs.If
hostaddris specified withouthost, the value forhostaddrgives the server network address. The connection attempt will fail if the authentication method requires a host name.If both
hostandhostaddrare specified, the value forhostaddrgives the server network address. The value forhostis ignored unless the authentication method requires it, in which case it will be used as the host name.
Note that authentication is likely to fail if
hostis not the name of the server at network addresshostaddr. Also, note thathostrather thanhostaddris used to identify the connection in~/.pgpass(see Section 31.15).Without either a host name or host address, libpq will connect using a local Unix-domain socket; or on machines without Unix-domain sockets, it will attempt to connect to
localhost.portPort number to connect to at the server host, or socket file name extension for Unix-domain connections.
dbnameThe database name. Defaults to be the same as the user name. In certain contexts, the value is checked for extended formats; see Section 31.1.1 for more details on those.
userPostgres Pro user name to connect as. Defaults to be the same as the operating system name of the user running the application.
passwordPassword to be used if the server demands password authentication.
connect_timeoutMaximum wait for connection, in seconds (write as a decimal integer string). Zero or not specified means wait indefinitely. It is not recommended to use a timeout of less than 2 seconds.
client_encodingThis sets the
client_encodingconfiguration parameter for this connection. In addition to the values accepted by the corresponding server option, you can useautoto determine the right encoding from the current locale in the client (LC_CTYPEenvironment variable on Unix systems).optionsSpecifies command-line options to send to the server at connection start. For example, setting this to
-c geqo=offsets the session's value of thegeqoparameter tooff. Spaces within this string are considered to separate command-line arguments, unless escaped with a backslash (\); write\\to represent a literal backslash. For a detailed discussion of the available options, consult Chapter 18.application_nameSpecifies a value for the application_name configuration parameter.
fallback_application_nameSpecifies a fallback value for the application_name configuration parameter. This value will be used if no value has been given for
application_namevia a connection parameter or thePGAPPNAMEenvironment variable. Specifying a fallback name is useful in generic utility programs that wish to set a default application name but allow it to be overridden by the user.keepalivesControls whether client-side TCP keepalives are used. The default value is 1, meaning on, but you can change this to 0, meaning off, if keepalives are not wanted. This parameter is ignored for connections made via a Unix-domain socket.
keepalives_idleControls the number of seconds of inactivity after which TCP should send a keepalive message to the server. A value of zero uses the system default. This parameter is ignored for connections made via a Unix-domain socket, or if keepalives are disabled. It is only supported on systems where
TCP_KEEPIDLEor an equivalent socket option is available, and on Windows; on other systems, it has no effect.keepalives_intervalControls the number of seconds after which a TCP keepalive message that is not acknowledged by the server should be retransmitted. A value of zero uses the system default. This parameter is ignored for connections made via a Unix-domain socket, or if keepalives are disabled. It is only supported on systems where
TCP_KEEPINTVLor an equivalent socket option is available, and on Windows; on other systems, it has no effect.keepalives_countControls the number of TCP keepalives that can be lost before the client's connection to the server is considered dead. A value of zero uses the system default. This parameter is ignored for connections made via a Unix-domain socket, or if keepalives are disabled. It is only supported on systems where
TCP_KEEPCNTor an equivalent socket option is available; on other systems, it has no effect.ttyIgnored (formerly, this specified where to send server debug output).
sslmodeThis option determines whether or with what priority a secure SSL TCP/IP connection will be negotiated with the server. There are six modes:
disableonly try a non-SSL connection
allowfirst try a non-SSL connection; if that fails, try an SSL connection
prefer(default)first try an SSL connection; if that fails, try a non-SSL connection
requireonly try an SSL connection. If a root CA file is present, verify the certificate in the same way as if
verify-cawas specifiedverify-caonly try an SSL connection, and verify that the server certificate is issued by a trusted certificate authority (CA)
verify-fullonly try an SSL connection, verify that the server certificate is issued by a trusted CA and that the requested server host name matches that in the certificate
See Section 31.18 for a detailed description of how these options work.
sslmodeis ignored for Unix domain socket communication. If Postgres Pro is compiled without SSL support, using optionsrequire,verify-ca, orverify-fullwill cause an error, while optionsallowandpreferwill be accepted but libpq will not actually attempt an SSL connection.requiresslThis option is deprecated in favor of the
sslmodesetting.If set to 1, an SSL connection to the server is required (this is equivalent to
sslmoderequire). libpq will then refuse to connect if the server does not accept an SSL connection. If set to 0 (default), libpq will negotiate the connection type with the server (equivalent tosslmodeprefer). This option is only available if Postgres Pro is compiled with SSL support.sslcompressionIf set to 1 (default), data sent over SSL connections will be compressed (this requires OpenSSL version 0.9.8 or later). If set to 0, compression will be disabled (this requires OpenSSL 1.0.0 or later). This parameter is ignored if a connection without SSL is made, or if the version of OpenSSL used does not support it.
Compression uses CPU time, but can improve throughput if the network is the bottleneck. Disabling compression can improve response time and throughput if CPU performance is the limiting factor.
sslcertThis parameter specifies the file name of the client SSL certificate, replacing the default
~/.postgresql/postgresql.crt. This parameter is ignored if an SSL connection is not made.sslkeyThis parameter specifies the location for the secret key used for the client certificate. It can either specify a file name that will be used instead of the default
~/.postgresql/postgresql.key, or it can specify a key obtained from an external “engine” (engines are OpenSSL loadable modules). An external engine specification should consist of a colon-separated engine name and an engine-specific key identifier. This parameter is ignored if an SSL connection is not made.sslrootcertThis parameter specifies the name of a file containing SSL certificate authority (CA) certificate(s). If the file exists, the server's certificate will be verified to be signed by one of these authorities. The default is
~/.postgresql/root.crt.sslcrlThis parameter specifies the file name of the SSL certificate revocation list (CRL). Certificates listed in this file, if it exists, will be rejected while attempting to authenticate the server's certificate. The default is
~/.postgresql/root.crl.requirepeerThis parameter specifies the operating-system user name of the server, for example
requirepeer=postgres. When making a Unix-domain socket connection, if this parameter is set, the client checks at the beginning of the connection that the server process is running under the specified user name; if it is not, the connection is aborted with an error. This parameter can be used to provide server authentication similar to that available with SSL certificates on TCP/IP connections. (Note that if the Unix-domain socket is in/tmpor another publicly writable location, any user could start a server listening there. Use this parameter to ensure that you are connected to a server run by a trusted user.) This option is only supported on platforms for which thepeerauthentication method is implemented; see Section 19.3.6.krbsrvnameKerberos service name to use when authenticating with GSSAPI. This must match the service name specified in the server configuration for Kerberos authentication to succeed. (See also Section 19.3.3.)
gsslibGSS library to use for GSSAPI authentication. Only used on Windows. Set to
gssapito force libpq to use the GSSAPI library for authentication instead of the default SSPI.serviceService name to use for additional parameters. It specifies a service name in
pg_service.confthat holds additional connection parameters. This allows applications to specify only a service name so connection parameters can be centrally maintained. See Section 31.16.