极客教程PostgreSQL 配置 PostgreSQL 只能在本地主机或指定的 IP + 端口上工作
在本文中，我们将介绍如何配置 PostgreSQL 数据库，使其只能在本地主机或指定的 IP 地址和端口上进行访问。通过限制 PostgreSQL 的访问范围，可以提高数据库的安全性。
阅读更多：PostgreSQL 教程
理解 PostgreSQL 的访问控制
在开始配置之前，我们需要理解 PostgreSQL 的访问控制机制。PostgreSQL 使用 pg_hba.conf 文件来控制连接到数据库的客户端的身份验证和授权访问。该文件位于 PostgreSQL 数据库的安装目录中，可以使用文本编辑器打开。
pg_hba.conf 文件中的每一行表示一个访问控制规则，其顺序非常重要。当客户端尝试连接到数据库时，PostgreSQL 会按照 pg_hba.conf 中的规则从上到下进行匹配，一旦匹配成功，就会使用该规则中指定的认证方法和访问权限。
配置 PostgreSQL 只能在本地主机上工作
要配置 PostgreSQL 只能在本地主机上工作，我们需要在 pg_hba.conf 文件中添加适当的规则。打开 pg_hba.conf 文件，并在文件末尾添加以下规则：
上述规则中，127.0.0.1/32 表示只允许来自本地主机的 IPv4 地址进行访问。而 ::1/128 表示只允许来自本地主机的 IPv6 地址进行访问。md5 是一种常见的认证方法，要求用户提供密码进行身份验证。
配置完成后，保存并关闭 pg_hba.conf 文件。接下来，重启 PostgreSQL 服务，使配置生效。
现在，只有来自本地主机的连接请求才能成功连接到 PostgreSQL 数据库。
配置 PostgreSQL 只能在指定的 IP 和端口上工作
如果你想要在 PostgreSQL 上指定特定的 IP 地址和端口进行访问，可以在 pg_hba.conf 文件中添加相应的规则。
假设我们要允许 IP 地址为 192.168.1.100 的客户端连接到 PostgreSQL 数据库，端口号为 5432，我们可以将以下规则添加到 pg_hba.conf 文件中：
上述规则中，192.168.1.100/32 表示只允许来自指定 IP 地址的客户端进行访问。
同样地，保存并关闭 pg_hba.conf 文件，并重启 PostgreSQL 服务使配置生效。
现在，只有来自指定 IP 地址和端口的连接请求才能成功连接到 PostgreSQL 数据库。
示例：配置 PostgreSQL 只能在本地主机上工作
为了更好地理解如何配置 PostgreSQL 只能在本地主机上工作，以下是一个具体示例。
假设我们使用的 PostgreSQL 数据库版本为 12.0，安装在 /usr/local/pgsql 目录下。
- 打开终端，并使用以下命令打开
pg_hba.conf文件：
- 在文件末尾添加以下规则：
- 保存并关闭
pg_hba.conf文件。 -
使用以下命令重启 PostgreSQL 服务：
现在，只有来自本地主机的连接请求才能成功连接到 PostgreSQL 数据库。
示例：配置 PostgreSQL 只能在指定的 IP 和端口上工作
为了更好地理解如何配置 PostgreSQL 只能在指定的 IP 和端口上工作，以下是一个具体示例。
假设我们要允许 IP 地址为 192.168.1.100 的客户端连接到 PostgreSQL 数据库，端口号为 5432。
- 打开终端，并使用以下命令打开
pg_hba.conf文件：
- 在文件末尾添加以下规则：
- 保存并关闭
pg_hba.conf文件。 -
使用以下命令重启 PostgreSQL 服务：
现在，只有来自 IP 地址为 192.168.1.100 的连接请求才能成功连接到 PostgreSQL 数据库，并且连接必须使用指定的端口号 5432。
总结
通过配置 pg_hba.conf 文件，我们可以限制 PostgreSQL 数据库的访问范围，只允许在本地主机或指定的 IP 地址和端口上进行访问。这可以提高数据库的安全性，防止未经授权的访问。请根据实际需求进行相应的配置，并始终关注数据库的安全性。