Ho un database PostgreSQL che mi piacerebbe configurare per accettare tutte le connessioni in entrata indipendentemente dall'indirizzo IP sorgente. Come può essere configurato nel file pg_hba.conf? Sto usando la versione 8.4 di PostgreSQL.Come configurare PostgreSQL per accettare tutte le connessioni in entrata
Basta usare 0.0.0.0/0:
host all all 0.0.0.0/0 md5
Assicurarsi che le listen_addresses in postgresql.conf consente tutte le connessioni in entrata così:
listen_addresses = '*'
Dopo le modifiche è necessario ricaricare la configurazione (come superutente):
SELECT pg_reload_conf();
0.0.0.0/0 per tutti gli indirizzi IPv4
::0/0 per tutti indirizzi IPv6
all per adattarsi a qualsiasi indirizzo IP
samehost per adattarsi a qualsiasi del proprio IP del server di indirizzi
samenet per adattarsi a qualsiasi indirizzo in qualsiasi sottorete che il server è direttamente collegato a.
ad es.
host all all 0.0.0.0/0 md5
Abbastanza informativo. –
host all all all trust
Puoi aggiungere qualche commento al codice? Dove metterlo e come funziona? – Alistra
Sebbene questo snippet di codice sia benvenuto e possa fornire un aiuto, sarebbe [notevolmente migliorato se includesse una spiegazione] (// meta.stackexchange.com/q/114762) di * come * e * perché * questo risolve il problema problema.Ricorda che stai rispondendo alla domanda per i lettori in futuro, non solo la persona che chiede ora! Si prega di [modificare] la risposta per aggiungere una spiegazione e fornire un'indicazione di quali limitazioni e ipotesi si applicano. –
aggiunta sopra grandi risposte, se volete un po intervallo di IP di essere autorizzato, è possibile modificare /var/lib/pgsql/{VERSION}/data di file e mettere qualcosa come
host all all 172.0.0.0/8 trust
La volontà di accettare connessioni in entrata da qualsiasi host dell'intervallo sopra. Fonte: http://www.linuxtopia.org/online_books/database_guides/Practical_PostgreSQL_database/c15679_002.htm
funziona davvero con tipo 'md5'? Ho pensato che sarebbe stato necessario utilizzare il tipo 'trust' ... –
" trust "consente a tutti gli utenti di connettersi senza alcuna password. Questo è qualcosa che non userei, una password è il minimo indispensabile da usare sempre. Anche sul tuo computer. –
ah, ho letto la domanda in modo diverso - pensavo volesse dire accettare le connessioni da tutti i client incondizionatamente (per alcuni banchi di prova non importanti, forse). vedo cosa stai ricevendo ora. –