= Hjälp behövs för att ställa in postgres på VPS =
Hej tillsammans! Jag håller för närvarande på att sätta upp en postgres-server på en VPS. Postgres-servern körs i en dockningsbehållare. Av säkerhetsskäl vill jag bara komma åt db via ssh-tunneln. Jag kunde ställa in ssh-tunneln, men jag har ingen aning om hur man kan förbjuda anslutning från omvärlden. Uppenbarligen vidarebefordras porten 5432 till internet. Normal användar-/lösenordsautentisering fungerar. Var måste jag blockera anslutningarna. Är det i pg_hba.conf, eller någon dockar-konfiguration, eller på servernivå (något liknande iptable)? Jag har inte hittat en handledning som hanterar denna specifika konfiguration.
Tack på förhand!
Vanligtvis är det ingen bra idé att ha postgres externt tillgängligt på port 5432.
Som standard kommer postgres conf-fil att binda till localhost-gränssnittet.
Om du bara vill ha db-servern tillgänglig internt på värden så ska du bara inte ha port 5432 externt tillgänglig på vps:n
Jag antar att du exponerar 5432 från containern för en port på vps-värden? Det behöver inte vara externt tillgängligt.
== Om gemenskapen ==
Medlemmar
Uppkopplad
Reddit
