一、允许远程访问
默认情况下，PostgreSQL只允许本地访问数据库。如果需要从其他机器上访问数据库，需要进行配置。
首先，需要修改PostgreSQL配置文件，找到pg_hba.conf文件，该文件控制PostgreSQL的客户端认证。在该文件中找到类似以下规则的行：
# TYPE DATABASE USER ADDRESS METHOD # "local" is for Unix domain socket connections only local all all peer # IPv4 local connections: host all all 127.0.0.1/32 md5 # IPv6 local connections: host all all ::1/128 md5
在最后两行规则的下方，添加如下规则：
# Allow remote access to PostgreSQL host all all 0.0.0.0/0 md5
最后一行表示允许所有IP地址的远程访问，使用md5加密密码进行认证。
完成后，需要重新启动PostgreSQL服务，使修改的配置生效。
二、配置防火墙
开启远程访问后，为了保证数据安全，需要对PostgreSQL进行防火墙设置，只允许有权限的IP地址访问。
假设PostgreSQL服务器的IP地址为192.168.0.100，需要在防火墙中添加如下规则：
sudo ufw allow from <>/32 to any port 5432
其中，<>表示允许访问的IP地址。该规则表示只允许来自指定IP地址的访问，其他IP地址一律禁止。
三、修改默认端口号
默认情况下，PostgreSQL使用5432端口号，为了增加安全性，可以修改默认端口号。
修改端口号需要修改PostgreSQL配置文件，在postgresql.conf文件中找到以下行：
#listen_addresses = 'localhost' #port = 5432
将其中的端口号修改为其他端口号，例如修改为8888端口：
#listen_addresses = 'localhost' port = 8888
修改完毕后，需要重新启动PostgreSQL服务，使配置生效。
四、使用SSL加密
为了保护数据的安全性，可以使用SSL加密数据传输。
首先需要确认PostgreSQL服务已经安装了SSL支持，然后在postgresql.conf文件中添加以下行：
ssl = on #ssl_cert_file = '/etc/ssl/certs/ssl-cert-snakeoil.pem' #ssl_key_file = '/etc/ssl/private/ssl-cert-snakeoil.key'
其中，ssl = on表示启用SSL支持，#ssl_cert_file和#ssl_key_file表示SSL证书和私钥的路径。可以使用自己的证书和私钥。
然后需要修改pg_hba.conf文件中用于客户端认证的行，添加ssl选项并重启PostgreSQL服务：
hostssl all all <>/32 md5
其中<>表示需要访问的IP地址，hostssl表示使用SSL加密连接访问。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/286348.html
微信扫一扫 
支付宝扫一扫 