Je peux très bien me connecter à un serveur postgresql distant qui a des restrictions de connexion à quelques IP dans le pg_hba.conf , mais est-ce suffisant si vous avez listen_addresses défini sur "*" dans le postgresql fichier .conf ?
Ce fichier indique que ce paramètre peut prendre une liste d'adresses IP séparées par des virgules, mais si je le fais, je perds la possibilité de me connecter à distance.
postgresql-8.4.9 rhel
Définir listen_addresses sur '*' est normal, comme le souligne dbenhur. Vous pouvez également utiliser des outils tels que iptables pour refuser l'accès au port en dehors de certaines adresses IP distantes. Vous pouvez même faire les deux : la redondance en matière de sécurité n'est pas nécessairement une mauvaise chose (bien que s'appuyer sur la sécurité des adresses IP ne soit pas si bon).
Prograide est une communauté de développeurs qui cherche à élargir la connaissance de la programmation au-delà de l'anglais.
Pour cela nous avons les plus grands doutes résolus en français et vous pouvez aussi poser vos propres questions ou résoudre celles des autres.
