local_preload_libraries 的安全模型只有一个目录 RSS

local_preload_libraries 在建立连接时把共享库加载进后端，与 session_preload_libraries 类似但更严：后者只有超级用户能设，前者任何角色都能设，代价是只许从 $libdir/plugins 加载。这个目录就是它全部的安全模型，PostgreSQL 从不往里放东西，得由管理员自己决定放什么。Christophe Pettus 建议 DBA 优先用 ALTER ROLE 配 session_preload_libraries。

发布于 2026-09-10T10:59:48.946799Z · Christophe Pettus · thebuild.com

参数 安全 扩展

local_preload_libraries 在建立连接时把共享库加载进后端，与 session_preload_libraries 类似但更严：后者只有超级用户能设，前者任何角色都能设，代价是只许从 $libdir/plugins 加载。这个目录就是它全部的安全模型，PostgreSQL 从不往里放东西，得由管理员自己决定放什么。Christophe Pettus 建议 DBA 优先用 ALTER ROLE 配 session_preload_libraries。

local_preload_libraries 在建立连接时把共享库加载进后端，与 session_preload_libraries 类似但更严：后者只有超级用户能设，前者任何角色都能设，代价是只许从 $libdir/plugins 加载。这个目录就是它全部的安全模型，PostgreSQL 从不往里放东西，得由管理员自己决定放什么。Christophe Pettus 建议 DBA 优先用 ALTER ROLE 配 session_preload_libraries。

原始来源 ↗

来源记录

• center.info_item · d28a9b1c30d42c7a · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · d28a9b1c30d42c7a · 2026-10-03T04:08:55.967155Z