PostgreSQL：執行ssl

Question

我已將PostgreSQL數據庫服務器配置爲使用SSL。我的JBoss數據源也被配置爲通過SSL進行通信。一切正常。

但是，當用戶嘗試使用pgAdmin進行連接時，可以在不進行任何pgadmin中SSL配置更改的情況下進行連接。這是否意味着postgres數據庫服務器仍然接受非ssl連接？

如果否，pgadmin能夠與啓用SSL的postgresql進行通信的有效理由是什麼。

如果是，我們如何強制db服務器只接受ssl連接。

注意：我正在使用單向ssl（沒有客戶端證書），並確保所有pg_hba.conf條目都使用「hostssl」（而不是「host」）。

Answer 1

很可能PgAdmin被設置爲使用「prefer」的ssl模式（換句話說，如果可用，使用ssl）。這通常是libpq應用程序（包括pgAdmin）的默認值。

所以首先要檢查的是驗證你的設置是什麼。你可以通過擺弄你的ssl選項來測試。

最後確保您通過網絡連接進行連接。 hostssl不適用於unix域套接字。