如何为多个ip地址配置postgresql postgresql.conf listen_addresses

Question

我可以很好地连接到远程postgresql服务器,该服务器对pg_hba.conf中的几个ips有连接限制,但是如果你在postgresql.conf文件中将listen_addresses设置为"*"就足够了吗？

该文件表明该参数可以采用逗号分隔的IP地址列表,但如果我这样做,则会失去远程连接的能力.

postgresql-8.4.9 rhel

Answer 1

listen_addresses控制服务器将回答哪些IP,而不是服务器允许连接进行身份验证的IP.使用它是完全合理和正常的,listen_addresses '*'因此服务器将接受分配给postgresql服务器主机上的接口的任何ip上的传入连接,同时使用pg_hba.conf来控制服务器将接受登录的更细粒度级别的访问.特定数据库和用户.

Answer 2

dbenhur指出，将listen_addresses设置为'*'是正常的。另外，您可以使用iptables之类的工具来拒绝访问某些远程IP之外的端口。您甚至可以做到这两者：安全性冗余不一定是一件坏事（尽管依靠IP地址安全性并不是很好）。