PostgreSQL 配置 pg_hba.conf 允許遠程訪問

配置 pg_hba.conf 允許遠程訪問

# 將默認的 * 替換成本機的內網IP地址。
vim /var/lib/pgsql/11/data/postgresql.conf
listen_addresses = "*"             # 默認的配置
listen_addresses = '172.26.114.87' # 修改成本機IP

# 將目標機器添加到控制規則里面，允許使用md5加密的方式進行遠程訪問。
vim /var/lib/pgsql/11/data/pg_hba.conf
host all all 172.26.114.88/32 md5 # 允許單個機器登錄，使用md5密碼。
host all all 0.0.0.0/0        md5 # 允許所有機器登錄，使用md5密碼。
host all all 127.0.0.1/32   trust # 允許本地機器登錄，不使用密碼。

# 驗證端口開放情況
[root@loandb /]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3504/sshd
tcp 0 0 172.26.114.87:5432 0.0.0.0:* LISTEN 17512/postmaster
udp 0 0 0.0.0.0:68 0.0.0.0:* 3014/dhclient
udp 0 0 127.0.0.1:323 0.0.0.0:* 2021/chronyd
udp6 0 0 ::1:323 :::* 2021/chronyd

# 重啟服務
systemctl restart postgresql-11.service

# 在其他機器上鏈接即可
psql -h 172.26.114.87 -U postgres