Comment configurer PostgreSQL à accepter toutes les connexions entrantes

J'ai un PostgreSQL base de données que j'aimerais configurer pour accepter toutes les connexions entrantes, indépendamment de l'adresse IP source. Comment cela peut-il être configuré dans le pg_hba.fichier conf? J'utilise la version de postgreSQL 8.4.

InformationsquelleAutor Fergal | 2010-07-19
  1. 167

    Suffit d'utiliser 0.0.0.0/0.

    host    all             all             0.0.0.0/0            md5

    Assurez-vous que le listen_addresses dans postgresql.conf (ou ALTER SYSTEM SET) autorise les connexions entrantes sur toutes les IP disponibles interfaces.

    listen_addresses = '*'

    Après les changements, vous devez recharger la configuration. Une façon de le faire est d'exécuter ce SELECT en tant que super-utilisateur.

    SELECT pg_reload_conf();
    • est-ce réellement travailler avec type de md5? J'ai pensé qu'il serait nécessaire d'utiliser le type trust...
    • "la confiance" permet à tous les utilisateurs de se connecter sans mot de passe. C'est quelque chose que je ne voudrais pas utiliser un mot de passe est le minimum que vous devriez toujours utiliser. Même sur votre propre ordinateur.
    • ah, j'ai lu la question différemment: j'ai pensé qu'il voulait dire accepter les connexions à partir de tous les clients sans condition (pour certains sans importance banc d'essai, peut-être). je vois ce que vous obtenez à maintenant.
    • Oui travaillé un régal. Merci Frank.
    • REMARQUE: Si votre réseau IPv6, vous devez utiliser ::/0 par opposition à 0.0.0.0/0 lors de la modification de la pg_hba.fichier conf.
    • Pour changer le port d'écoute j'ai dû redémarrer PostgreSQL: service postgresql restart
    • Assurez-vous que postgres a mot de passe fort: sudo -u postgres psql, \password.
    • Je vais mentionner que si vous exécutez votre base de données en local seulement, comme dans la db ne peut être consulté à partir de la machine locale, en cours d'exécution avec pas de mot de passe est à la fois sans tracas et aussi sécurisé que la course avec le plus de mot de passe crypté, vous pouvez venir avec. Si quelqu'un a eu accès à la machine, puis ils peuvent tout aussi facilement apporter des modifications à ce qu'ils veulent pour ensuite accorder l'accès à la db ainsi.

    InformationsquelleAutor Frank Heikens
  2. 38

    0.0.0.0/0 pour toutes les adresses IPv4

    ::0/0 pour toutes les adresses IPv6

    all pour correspondre à n'importe quelle adresse IP

    samehost pour atteindre l'IP du serveur adresses

    samenet correspond à l'adresse d'un sous-réseau que le serveur est directement connecté à.

    par exemple

    host    all             all             0.0.0.0/0            md5
    InformationsquelleAutor Owen Pauling
  3. 4

    Plus au-dessus d'excellentes réponses, si vous voulez une plage d'adresses ip pour être autorisé, vous pouvez modifier /var/lib/pgsql/{VERSION}/data fichier et de mettre quelque chose comme

    host all all 172.0.0.0/8 trust

    Il accepte les connexions entrantes à partir de n'importe quel hôte de la au-dessus de gamme.
    Source: http://www.linuxtopia.org/online_books/database_guides/Practical_PostgreSQL_database/c15679_002.htm

    • Merci pour la gamme astuce!
    InformationsquelleAutor vvs14
  4. -5

    Ajoutez cette ligne à pg_hba.conf de postgres dossier

    host    all    all    all    trust

    "confiance" permet à tous les utilisateurs de se connecter sans mot de passe.

    • Vous pouvez peut-être ajouter quelques commentaires pour le code? Où le mettre et comment il fonctionne?
    • Alors que ce bout de code est la bienvenue, et peut fournir de l'aide, il serait grandement améliorée si elle comprenait une explication de la comment et pourquoi cela résout le problème. Rappelez-vous que vous répondez à la question pour les lecteurs dans l'avenir, et pas seulement la personne qui vous demande maintenant! Veuillez modifier votre réponse pour ajouter des explications, et de donner une indication de ce que les limites et les hypothèses s'appliquent.
    • autoriser les connexions à partir de toutes les ips est vraiment l'insécurité
    InformationsquelleAutor Guest