我在 PostgreSQL 9.1 数据库服务器上为客户端使用证书身份验证。几个证书通用名称映射到pg_ident.conf中的单个数据库用户。
我不想为每个证书创建一个数据库用户，因为使用 pg_ident.conf 更容易管理接受的证书。但是现在我需要一些查询来将后端进程映射到用于连接的通用名称。有没有办法获取用户连接到数据库的证书的通用名称（CN 字段）？
编辑
感谢araqnid向我指出sslinfo扩展（来源）。函数ssl_client_dn_field('CN')提供了我需要的信息。但是 sslinfo 函数仅适用于当前会话的连接/后端，我宁愿需要此信息用于其他连接/后端（通过后端进程 ID 查询）。
sslinfo 扩展使用struct Port*类型的全局变量MyProcPort（在globals.c中定义）来获取所需的 SSL 信息。也许有人可以给我提示如何在扩展（又名 contrib 模块）中访问其他后端的变量。MyProcPort
我在Ubuntu 10.04 Lucid Lynx 上运行PostgreSQL 8.4数据库服务器和psql终端前端，并希望将单个事务跨越多个顺序 psql 会话。
当我使用 psql 连接到我的数据库时，会建立一个新连接并为此连接创建一个服务器后端进程。当我断开连接时，连接被释放并且后端进程终止。（非 XA*）事务绑定到连接范围，因此显然没有直接的方法可以跨多个 psql 会话跨越单个事务。
我想要实现的是以下命令序列可以在单个事务中运行，因此在每次调用时返回相同的事务时间戳now()：
tscho@test:~$ sudo -u postgres psql -p 5433 --no-align --tuples-only -c "select now()"
2012-02-17 21:25:07.027056+01
tscho@test:~$ sudo -u postgres psql -p 5433 --no-align --tuples-only -c "select now()"
2012-02-17 21:25:09.487601+01
数据库日志：
2012-02-17 21:25:07 CET 0- LOG: connection received: host=[local]
2012-02-17 21:25:07 CET 0- LOG: connection authorized: user=postgres database=postgres
2012-02-17 21:25:07 CET 0-2/0 LOG: duration: 0.366 ms statement: select now()
2012-02-17 21:25:07 CET 0- LOG: disconnection: session time: 0:00:00.002 user=postgres database=postgres host=[local]
2012-02-17 21:25:09 CET 0- LOG: connection received: host=[local]
2012-02-17 21:25:09 CET 0- LOG: connection authorized: user=postgres database=postgres
2012-02-17 21:25:09 CET 0-2/0 LOG: duration: 0.347 ms statement: select now()
2012-02-17 21:25:09 CET 0- LOG: disconnection: session time: 0:00:00.002 user=postgres database=postgres host=[local]
显然这不是我真正想做的。我希望能够执行几个连接到数据库的 bash 脚本，并在单个事务中使用 psql 执行 SQL 语句和脚本。
* Afaik XA 协议将允许 BEGIN TRANSACTION 和 PREPARE TRANSACTION 在不同的连接上，但 PostgreSQL 不支持这一点。
我解决这个问题的第一个方法是设置PgBouncer 1.5连接池并将其配置为一个简单的代理，与目标数据库只有一个连接（会话池模式）。我的理由是 PgBouncer 会在启动时建立这个连接，然后我可以在与数据库的连接保持打开的同时使用 psql 连接/断开代理。
tscho@test:~$ sudo -u postgres psql pgproxy -U pgbouncer -p 6432 --no-align --tuples-only -c "select now()"
2012-02-17 21:25:23.517019+01
tscho@test:~$ sudo -u postgres psql pgproxy -U pgbouncer -p 6432 --no-align --tuples-only -c "select now()"
2012-02-17 21:25:26.943172+01
正如数据库日志显示的那样，这实际上效果很好：
2012-02-17 21:25:17 CET 0- LOG: connection received: host=[local]
2012-02-17 21:25:17 CET 0- LOG: connection authorized: user=postgres database=postgres
2012-02-17 21:25:23 CET 0-1/0 LOG: duration: 0.110 ms statement: select 1
2012-02-17 21:25:23 CET 0-1/0 LOG: duration: 0.053 ms statement: select now()
2012-02-17 21:25:23 CET 0-1/0 LOG: duration: 0.046 ms statement: DISCARD ALL
2012-02-17 21:25:26 CET 0-1/0 LOG: duration: 0.126 ms statement: select now()
2012-02-17 21:25:26 CET 0-1/0 LOG: duration: 0.043 ms statement: DISCARD ALL
但是这种方法有一个小问题，只要我在代理连接上开始事务并断开连接......
tscho@test:~$ sudo -u postgres psql pgproxy -U pgbouncer -p 6432 --no-align --tuples-only -c "start transaction"
START TRANSACTION
...连接由 PgBouncer 释放。
2012-02-17 21:32:47 CET 0-1/2178 LOG: duration: 0.025 ms statement: start transaction
2012-02-17 21:32:47 CET 0- LOG: disconnection: session time: 0:07:20.737 user=postgres database=postgres host=[local]
当然，这对于连接池来说非常有意义。它的工作是为多个客户端提供（a）共享连接，但隔离这些客户端的事务。但是对于我的用例，共享事务正是我所需要的......
所以我现在的问题是，有没有办法配置 PgBouncer（或另一个连接池）在 BEGIN/START TRANSACTION 后断开连接时不释放连接，或者有另一种方法来实现我想做的事情吗？
对这篇文章的所有其他问题、评论和答案当然表示赞赏！