[postgersql] やる夫がDBにアクセス制限をかけるようです。

アクセス制限をしてみる

DBへのアクセスは極力利用するサーバだけに絞った方がよいです。どっかのサーバのバッチ処理が悪さして～ってのを未然に防ぐことが出来ます。予め運用時には設定しておくことをお勧めします。

”/usr/local/yaruo/pg_data”にpostgresqlデータがあるものとします。更新の再には、リロードを必要とします。

# cd /usr/local/yaruo/pg_data
# vi hba.conf
-----
# "local" is for Unix domain socket connections only
#local all      all                               trust
# IPv4 local connections:
#host  all      all         127.0.0.1/32          trust
# IPv6 local connections:
#host  all      all         ::1/128               trust

# 192.168.2.0/24のアドレス帯のみアクセスを許可する。
host    all     all         192.168.2.0/24        trust
# yaruo_dbのみアクセスを許可する。
#host  yaruo_db all         0.0.0.0/0             password
-----
$ su - postgres
$ pg_ctl -D /usr/local/yaruo/pg_data reload

• # はコメントアウトね・・・。

----------------------------------------

オープンソースを使ったデータベースの構築―ApacheサーバとPostgreSQLでデータベース

藤田 泰徳 山崎 文則 セレンディップセレンディップセレンディップ 定価 : ￥ 3,675 2000-09 amazonで詳しく見る