Projekt

Allgemein

Profil

PostgreSQL Netzwerkkonfiguration (pg hbaconf) » Historie » Version 27

[E] Axel S, 17.09.2025 12:25

1 26 [E] Axel S
h1. PostgreSQL Netzwerkkonfiguration (pg_hba.conf) 
2
3
 * APPS/Sys.dblink/syncro IMMER passwort, da sonst kein dblink funktinoiert. 
4
 * postgres lokal trust wegen scripten und konsole. 
5
 * SQL-Abfrage der aktuellen pg_hba.conf: <code class="sql">SELECT * FROM pg_hba_file_rules ORDER BY rule_number;</code> "pg_hba_file_rules":https://www.postgresql.org/docs/current/view-pg-hba-file-rules.html 
6 27 [E] Axel S
<pre>
7 1 [X] Daniel S
# aktuelle Vorlage im Wiki: https://redmine.prodat-sql.de/projects/prodat-v12-public/wiki/PostgreSQL_Netzwerkkonfiguration_(pg_hbaconf)
8
9 25 [E] Axel S
# TYPE  DATABASE        USER                                 ADDRESS                 METHOD
10 1 [X] Daniel S
11
# "local" is for Unix domain socket connections only
12
#local   all             all                                                   scram-sha-256
13 16 [E] Axel S
14 25 [E] Axel S
# PRODAT local & loopback
15
# SYS.ProdatAddOns-Connect hat keine Rechte auf den DBs, aber als Mitglieder die wirklichen DB-Benutzer (z.B. sys_postgrest_auth) der Prodat AddOns
16
host    all             postgres,+SYS.ProdatAddOns-Connect   127.0.0.1/32            trust  
17
host    all             postgres,+SYS.ProdatAddOns-Connect   ::1/128                 trust
18
#host    all             APPS,SYS.dblink,syncro               all                     md5
19
host    all             APPS,SYS.dblink,syncro               127.0.0.1/32            md5
20
host    all             APPS,SYS.dblink,syncro               ::1/128                 md5
21 4 [X] Daniel S
22 12 [X] Daniel S
# zB Grafana und sonstiges von localhost
23 25 [E] Axel S
host    all             all                                  127.0.0.1/32            md5
24
host    all             all                                  ::1/128                 md5
25 12 [X] Daniel S
26 1 [X] Daniel S
# IPv4 local & remote connections:
27 8 [X] Daniel S
# lokal auf dem Server = immer trust
28 25 [E] Axel S
#host    all            all                                   127.0.0.1/32            trust
29
#host    all            all                                   ::1/128                 trust
30 6 [X] Daniel S
31
# Zugriffe von außen:
32 25 [E] Axel S
host    all             root,postgres,SYS.dblink,APPS        0.0.0.0/0               reject          # Standard-Super-User restrict by default from outside
33 6 [X] Daniel S
34
# Netzwerk
35 25 [E] Axel S
#host    all             all                                 192.168.0.0/16          md5 # nur auf das Subnetz eingeschänkt!
36 4 [X] Daniel S
37 1 [X] Daniel S
#### host    all             all             all                     md5 # Von überall aus zugänglich via md5
38 26 [E] Axel S
</pre>