PostgreSQL 是一个功能强大的开源对象关系数据库系统，它提供了丰富的功能和灵活的配置选项，在实际应用中，我们可能需要限制只有特定的 IP 地址才能访问 PostgreSQL 数据库，本文将介绍如何在 PostgreSQL 中设置允许访问 IP 的操作。
1. 修改 postgresql.conf 文件
我们需要修改 PostgreSQL 的主配置文件 postgresql.conf，这个文件通常位于 PostgreSQL 安装目录下的 data 文件夹中，使用文本编辑器打开 postgresql.conf 文件，找到以下两行配置：
listen_addresses = '*'
将这两行的注释符号（）去掉，并将 '*' 改为你想要允许访问的 IP 地址或 IP 地址段，如果你想要允许 192.168.1.100 这个 IP 地址访问，你可以将其修改为：
listen_addresses = '192.168.1.100'
如果你想要允许一个 IP 地址段访问，192.168.1.0/24，你可以将其修改为：
listen_addresses = '192.168.1.0/24'
保存并关闭 postgresql.conf 文件。
2. 重启 PostgreSQL 服务
修改完 postgresql.conf 文件后，需要重启 PostgreSQL 服务以使更改生效，根据你的操作系统和 PostgreSQL 安装方式，重启 PostgreSQL 服务的方法可能有所不同，以下是一些常见的重启方法：
对于 Linux/Unix/macOS 系统，可以使用以下命令重启 PostgreSQL 服务：
sudo service postgresql restart
或者
sudo /etc/init.d/postgresql restart
对于 Windows 系统，可以在“服务”管理器中找到 PostgreSQL 服务，然后点击“重启”。
3. 创建防火墙规则（可选）
如果你的服务器上运行了防火墙软件（如 iptables、firewalld 等），你还需要创建一个防火墙规则来允许特定 IP 地址访问 PostgreSQL，以下是一些常见防火墙软件的设置方法：
对于 iptables，可以使用以下命令添加一个允许特定 IP 地址访问 PostgreSQL 的规则：
sudo iptables -A INPUT -p tcp --dport 5432 -s 192.168.1.100 -j ACCEPT
-p tcp 表示使用 TCP 协议，--dport 5432 表示目标端口是 PostgreSQL 默认的端口号（5432），-s 192.168.1.100 表示源 IP 地址是 192.168.1.100，将这条命令添加到你的防火墙规则文件中，然后重启防火墙服务。
对于 firewalld，可以使用以下命令添加一个允许特定 IP 地址访问 PostgreSQL 的服务：
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="5432" accept'
--permanent 表示永久生效，--zone=public 表示应用到公共区域，source address="192.168.1.100" 表示源 IP 地址是 192.168.1.100，port protocol="tcp" port="5432" 表示目标端口是 PostgreSQL 默认的端口号（5432），执行这条命令后，需要重新加载防火墙配置：
sudo firewall-cmd --reload
4. 确保 PostgreSQL 监听正确的 IP 地址和端口
确保 PostgreSQL 正在监听正确的 IP 地址和端口，可以使用以下命令查看 PostgreSQL 的监听状态：
sudo netstat -tuln | grep postgres
你应该能看到类似以下的输出：
tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN off (PostgreSQL)
0.0.0.0:5432 表示 PostgreSQL 正在监听所有可用的网络接口（IPv4）和端口号（5432），如果输出中的 IP 地址和端口与你设置的不一致，请检查 postgresql.conf、防火墙规则和服务器网络设置。
相关问题与解答：
问题1：如何允许多个 IP 地址访问 PostgreSQL？
答：在 postgresql.conf 文件中，可以将 listen_addresses 设置为一个逗号分隔的 IP 地址列表，
listen_addresses = '192.168.1.100,192.168.1.101,192.168.1.102'
或者使用通配符 *，表示允许所有可用的网络接口：
listen_addresses = '*'
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/365605.html
微信扫一扫 