配置PostgreSQL只爲LOCALHOST或指定的ip +端口工作

我想配置PostgreSQL只接受來自指定IP的連接。它不應該接受任何其他IP的請求。配置PostgreSQL只爲LOCALHOST或指定的ip +端口工作

2012-08-01 Ankur Loriya

PG的版本？ OS？你的意思是隻有localhost嗎？或者「只接受來自一個非本地IP地址的連接」？ – 2012-08-01 07:00:04

下的pg_hba.conf允許本地和指定的IP有權限登錄，但拒絕別人。

# TYPE DATABASE  USER   ADDRESS     METHOD 
local all    all          trust 
host testdb   testuser  192.168.1.1/32    md5 
host all    all   0.0.0.0/0     reject

來源

2012-08-01 07:05:15 francs

檢查PostgreSQL數據文件夾中的pg_hba.conf文件。這是客戶端身份驗證配置文件。

# TYPE DATABASE  USER   ADDRESS     METHOD 
host testdb   testuser  192.168.1.1    md5 
local testdb   all          md5

添加上述的pg_hba.conf文件

來源

2012-08-01 06:06:06

請注意，PostgreSQL仍然會通過它在'postgresql.conf'中通過'listen_addresses'綁定的任何接口接受到它的端口的TCP套接字連接，但它不會讓它們進行身份驗證。如果你想防止即使是TCP握手，你也需要使用'iptables'。 – 2012-08-01 06:59:44

最簡單的方法是，讓PostgreSQL只localhost傳入連接聽。 postgresql.conf中的相關參數是listen_addresses。文件是here。

來源

2012-08-01 06:43:16

配置PostgreSQL只爲LOCALHOST或指定的ip +端口工作

回答

相關問題