配置文件之pg_hba.conf介紹

該文件用于控制訪問(wèn)安全性，管理客戶端對(duì)于PostgreSQL服務(wù)器的訪問(wèn)權(quán)限，內(nèi)容包括：允許哪些用戶連接到哪個(gè)數(shù)據(jù)庫(kù)，允許哪些IP或者哪個(gè)網(wǎng)段的IP連接到本服務(wù)器，以及指定連接時(shí)使用的身份驗(yàn)證模式。

pg_hba.conf 配置詳解

TYPE 參數(shù)設(shè)置

TYPE 表示主機(jī)類型，值可能為：

若為 local 表示是unix-domain的socket連接，

若為 host 是TCP/IP socket

若為 hostssl 是SSL加密的TCP/IP socket

DATABASE 參數(shù)設(shè)置

DATABASE 表示數(shù)據(jù)庫(kù)名稱,值可能為：

all ,sameuser,samerole,replication,數(shù)據(jù)庫(kù)名稱 ,或者多個(gè)

數(shù)據(jù)庫(kù)名稱用 逗號(hào)，注意ALL不匹配 replication

USER 參數(shù)設(shè)置

USER 表示用戶名稱，值可以為：

all,一個(gè)用戶名，一組用戶名 ，多個(gè)用戶時(shí)，可以用 ,逗號(hào)隔開(kāi)，

或者在用戶名稱前綴 + ;在USER和DATABASE字段，也可以寫(xiě)一個(gè)單獨(dú)的

文件名稱用 @ 前綴，該文件包含數(shù)據(jù)庫(kù)名稱或用戶名稱

ADDRESS 參數(shù)設(shè)置

該參數(shù)可以為 主機(jī)名稱 或者IP/32(IPV4) 或 IP/128(IPV6)，主機(jī)

名稱以 .開(kāi)頭，samehost或samenet 匹配任意Ip地址

METHOD 參數(shù)設(shè)置

該值可以為

"trust", "reject", "md5", "password", "scram-sha-256",
"gss", "sspi", "ident", "peer", "pam", "ldap", "radius" or "cert"

注意 若為password則發(fā)送的為明文密碼

加載配置文件、生效

修改該配置文件中的參數(shù)，必須重啟 postgreSql服務(wù),若要允許其它IP地址訪問(wèn)該主機(jī)數(shù)據(jù)庫(kù)，則必須修改 postgresql.conf 中的參數(shù) listen_addresses 為 *

重啟：

pg_ctl reload 或者 執(zhí)行 SELECT pg_reload_conf()

配置實(shí)例參考

配置以下參數(shù)

# TYPE DATABASE USER  ADDRESS   METHOD
host all  all  10.10.56.17/32  md5

參數(shù)說(shuō)明

host 參數(shù)表示安裝PostgreSQL的主機(jī)
all 第一個(gè)all 表示該主機(jī)上的所有數(shù)據(jù)庫(kù)實(shí)例
all 第二個(gè)all 表示所有用戶
10.10.56.17/32 表示需要連接到主機(jī)的IP地址，32表示IPV4
md5 表示驗(yàn)證方式

即上述表示允許IP地址為10.10.56.17的所有用戶可以通過(guò)MD5的密碼驗(yàn)證方式連接主機(jī)上所有的數(shù)據(jù)庫(kù)

也可以指定具體的數(shù)據(jù)庫(kù)名稱和用戶

# TYPE DATABASE USER  ADDRESS   METHOD
host test  pgtest  10.10.56.17/32  md5
即表示允許地址為 10.10.56.17 的用戶 pgtest通過(guò) MD5方式 加密的密碼方式連接主機(jī)上的 test 數(shù)據(jù)庫(kù)

也可以指定整個(gè)網(wǎng)段

# TYPE DATABASE USER  ADDRESS   METHOD
host test  pgtest  0.0.0.0/0  md5

即表示允許 任意iP 通過(guò)用戶名為 pgtest 和md5的 密碼 驗(yàn)證方式連接主機(jī)上 test 的數(shù)據(jù)庫(kù)

不進(jìn)行密碼驗(yàn)證

# TYPE DATABASE USER  ADDRESS   METHOD
host test  pgtest  0.0.0.0/0  trust

表示任意IP地址的用戶 pgtest 無(wú)需密碼驗(yàn)證可直接連接訪問(wèn)該主機(jī)的 test 數(shù)據(jù)庫(kù)

補(bǔ)充：postgresql配置文件pg_hba.conf配置、修改postgresql超級(jí)用戶的密碼

postgresql設(shè)置了用戶名和密碼，卻發(fā)現(xiàn)不輸入密碼、或者密碼輸錯(cuò)都能登錄。于是在網(wǎng)上查，知道了原來(lái)是配置文件pg_hba.conf的問(wèn)題。

1.修改pg_hba.conf文件，使得數(shù)據(jù)庫(kù)認(rèn)證方式為加密登錄

以下命令可以查找pg_hba.conf的路徑

[root@localhost ~]# find / - name pg_hba.conf

進(jìn)入到該配置文件中

[root@localhost ~]# vi /home/postgres/pgsql/data/pg_hba.conf

發(fā)現(xiàn)配置文件中內(nèi)容是全部注釋掉的，如下：

# local DATABASE USER METHOD [OPTIONS]
# host DATABASE USER ADDRESS METHOD [OPTIONS]
# hostssl DATABASE USER ADDRESS METHOD [OPTIONS]
# hostnossl DATABASE USER ADDRESS METHOD [OPTIONS]

以上相當(dāng)于postgreql用戶可以免密登錄，在末尾加上

host all all 0.0.0.0/0 md5

要求客戶端提供一個(gè) MD5 加密的口令進(jìn)行認(rèn)證，即必須有密碼才能登錄

修改完pg_hba.conf文件后保存退出，輸入命令使配置生效

(1) 第一種生效方法

[root@localhost data]# service postgresql reload

以上命令執(zhí)行后會(huì)出現(xiàn)以下提示信息：

Reload PostgreSQL： OK

說(shuō)明pg_hba.conf配置文件的 修改已生效。

(2) 第二種生效方法

備注：隔幾天后準(zhǔn)備更改另外一臺(tái)服務(wù)器的連接驗(yàn)證方式，發(fā)現(xiàn)用以上方法對(duì)pg_hba.conf的修改生效時(shí)報(bào)錯(cuò)。具體報(bào)錯(cuò)如下：

[root@localhost data]# service postgresql reload
postgresql: unrecognized service

在網(wǎng)上查資料后，進(jìn)行以下嘗試。

① 切換到postgres用戶

[root@localhost ~]# su - postgres 
-bash-4.1$ pwd
/var/lib/pgsql
-bash-4.1$ ls
-bash-4.1$ 9.5
-bash-4.1$ cd *
-bash-4.1$ ls
backups data pgstartup.log

②使用pg_ctl命令對(duì)文件生效

-bash-4.1$ ./pg_ctl reload
pg_ctl: no database directory specified and environment variable PGDATA unset 
Try "pg_ctl --help" for more information.

報(bào)錯(cuò)如上，需要在reload后添加data文件夾所在的路徑

-bash-4.1$ ./pg_ctl reload -D /var/lib/pgsql/9.5/data
server signaled

出現(xiàn)以上提示:server signaled時(shí)說(shuō)明配置生效

修改postgresql默認(rèn)超級(jí)用戶postgres的密碼

首先以postgres用戶登錄postgresql數(shù)據(jù)庫(kù)

[root@localhost ~]# sudo -u postgres psql

接著修改postgresql的登錄密碼，結(jié)尾必須有分號(hào)"；"，否則修改無(wú)效，執(zhí)行命令后也不會(huì)出現(xiàn)ALTER ROLE。

postgres =# alter user postgres with password '****'；

以上命令執(zhí)行后，會(huì)出現(xiàn)

ALTER ROLE

說(shuō)明修改生效，接著退出postgresql

postgres =# \q

到此超級(jí)用戶postgres的密碼修改完成，可在pgAdmin客戶端進(jìn)行驗(yàn)證。

指定用戶可訪問(wèn)的數(shù)據(jù)庫(kù)pg_hba.conf

以上配置為所有IP及網(wǎng)關(guān)都允許訪問(wèn)，使用MD5認(rèn)證。

postgres用戶可訪問(wèn)所有數(shù)據(jù)庫(kù)

bret用戶僅允許訪問(wèn)community、community2數(shù)據(jù)庫(kù)

weather用戶僅允許訪問(wèn)weather數(shù)據(jù)庫(kù)

到此這篇關(guān)于postgresql pg_hba.conf 簡(jiǎn)介及配置詳解的文章就介紹到這了,更多相關(guān)postgresql pg_hba.conf 配置內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論