PostgreSQL与MySQL两大开源数据库论高下

当谈到开源数据库时，MySQL获
得了业界大部分的注意力，MySQL是一个易于使用的数据库，同时有许多开源的Web应用程序都是直接在它上面开发的。
另外一种主要的开源数据库是PostgreSQL，虽然它也是众所周知的，但是却没有获得像MySQL所得到的认可。这是很不幸的，因为在这两者
中，相比MySQL，PostgreSQL能提供更加安全、更加可靠、数据也更加完整的服务。
但是，这同样也有一定的缺陷。PostgreSQL对于设置和使用的要求比较高，它利用的是特殊权限、底层操作系统的安全性以及数据库内提供的角色
（roles）和特权。如果你对这些东西不够了解的话，会使得PostgreSQL的使用变得困难。但一旦你掌握了它们，你就可以像使用MySQL一样很
容易的使用PostgreSQL。
与MySQL相类似，PostgreSQL的工作基于这样一种原则，即特定的用户有特定的数据访问权限。在PostgreSQL里，这些被称之为
“角色（roles）”，通过采用CREATE ROLE, ALTER ROLE, and DROP
ROLE这些语句可以创建和管理它们。和MySQL不同的是，这些“角色”可以映射和绑定到系统的用户，这就意味着它可以利用不同形式的体系认 证：ident
server authentication、LDAP server
authentication、PAM和Kerberos。而对于本地连接，你也可以通过使用这些文件体系的权限来确定谁可以访问Unix域套接字，以及
它的位置。
PostgreSQL中，访问控制的方法是使用pg_hba.conf。对于身份识别，也可采用pg_ident.conf；这可以用于将数据库用
户映射到本地用户。假如用户“joe”是允许访问的PostgreSQL用户数据库“joe”和“电子商务”。pg_hba.conf文件包含如下：
# TYPE
DATABASE
USER
CIDR-ADDRESS
METHOD
local 
all 
all 
 
ident map=esite
host
all 
all 
127.0.0.1/32 
ident
map=esite
而pg_ident.conf可能会包括：
# MAPNAME
SYSTEM-USERNAME 
PG-USERNAME
esite 
joe
joe
esite 
joe
ecommerce
esite 
postgres
joe
这就允许系统用户“joe”作为“joe”或者“ecommerce.”来访问数据库。它也允许系统“postgres”用户以“joe”的身份连
接到数据库。同时强化对于名字为“esite”识别方法的映射类型，如在pg_ident.conf中所定义的那样。这就意味着在本地类型（Unix域套