PostgreSQL (pg_hba.conf)

Permitindo acesso remoto no PostgreSQL

Categoria: Banco de dados

Software: PostgreSQL

[ Hits: 63.577 ]

Por: Rodrigo Padula de Oliveira


Este aquivo exemplifica como permitir acesso local e remoto ao PostgreSQL.

No exemplo abaixo eu dou permissão ao IP 10.3.18.40 de acessar todas as bases do PostgreSQ, definindo ele como confiável.


# a comma-separated list thereof.
#
# USER can be "all", a user name, a group name prefixed with "+", or
# a comma-separated list thereof.  In both the DATABASE and USER fields
# you can also write a file name prefixed with "@" to include names from
# a separate file.
#
# CIDR-ADDRESS specifies the set of hosts the record matches.
# It is made up of an IP address and a CIDR mask that is an integer
# (between 0 and 32 (IPv4) or 128 (IPv6) inclusive) that specifies
# the number of significant bits in the mask.  Alternatively, you can write
# an IP address and netmask in separate columns to specify the set of hosts.
#
# METHOD can be "trust", "reject", "md5", "crypt", "password",
# "krb5", "ident", or "pam".  Note that "password" sends passwords
# in clear text; "md5" is preferred since it sends encrypted passwords.
#
# OPTION is the ident map or the name of the PAM service, depending on METHOD.
#
# Database and user names containing spaces, commas, quotes and other special
# characters must be quoted. Quoting one of the keywords "all", "sameuser" or
# "samerole" makes the name lose its special character, and just match a
# database or username with that name.
#
# This file is read on server startup and when the postmaster receives
# a SIGHUP signal.  If you edit the file on a running system, you have
# to SIGHUP the postmaster for the changes to take effect.  You can use
# "pg_ctl reload" to do that.

# Put your actual configuration here
# ----------------------------------
#
# If you want to allow non-local connections, you need to add more
# "host" records. In that case you will also need to make PostgreSQL listen
# on a non-local interface via the listen_addresses configuration parameter,
# or via the -i or -h command line switches.
#
# TYPE  DATABASE    USER        CIDR-ADDRESS          METHOD
# "local" is for Unix domain socket connections only
# IPv4 local connections:

host    all         postgres       127.0.0.1/32          trust
host    all          all               10.3.18.40/24        trust

# IPv6 local connections:
  


Comentários
[1] Comentário enviado por unixgeek em 21/03/2008 - 12:43h

Cara, so' uma correcao: ao inves de deixar tua mascara como 24, mude ela pra 32. Com a mascara 24 voce diretamente diz pra confiar em todos os ips da rede 10.3.18.0... E nao e' isto que queremos, certo!?

Detalhes que fazem a diferenca.

[]s

[2] Comentário enviado por cabralwms em 26/03/2008 - 07:06h

[blue]
gostaria de saber se tem como eu deixar qualquer pc se conectar no bando de dados Postgres..
Brigadão pela atenção

[3] Comentário enviado por cforlan em 29/05/2009 - 13:31h

Amigo, preciso de uma ajuda, se for possivel... Bem o meu caso é o seguinte:

Tenho uma aplicação rodando no Debian, com o BD do Postgresql 7.4, uso velox e tenho intalado o no-ip no servidor ..., bem dessa forma eu consigo acesso remoto com máquinas XP e qdo tento acesso com máquina Ubuntu ´ão consigo, ele mostra erro ao conectar banco de dados... será que tem algum bloqueio no ubuntu para eese acesso... Obrigado pela atenção.

[4] Comentário enviado por rudrigoweb em 08/06/2009 - 12:16h

olá pessoal,

eu tenho um bacno de daos postgresql em uma maquina com um ip fixo. certo.

eu preciso acessar esse banco de dados atraves de um dominio na internet.

para isso configurei o pg_hba.conf inserindo mais uma linah de comando:

host all all 187.6.123.12/24 trust

onde 187.6.123.12 é o ip do dominio que eu consegui dando um ping no prompt de comando.

alguem sabe me dizer se esta correto isso ?


desde ja agradeco !

[5] Comentário enviado por jroques em 01/07/2009 - 12:23h

Boa tarde
Estou necessitando com uma certa urgencia configurar um servidor HP para banco postgre, e nunca fiz isso, mas quero aprender e necessito de um passo a passo.
tenho o fedora 11 e o servidor HP Proliant ML 110 Generation 5 (virgem).

[6] Comentário enviado por jroques em 01/07/2009 - 12:25h

desculpe, desde já agradeço e parabenizo pelo excelente site.

[7] Comentário enviado por fdmarp em 05/10/2009 - 18:40h

Ao colocar:
host all postgres 127.0.0.1/32 trust

Lembre-se que qualquer um pode através a interface 127.0.0.1 se declarar postgres e logar no banco com esse perfil ... não acho legal.

[8] Comentário enviado por fdmarp em 13/10/2009 - 12:58h

Pra dar uma força ai pro nosso pessoal, fiz um artigo que pode ajudar.
http://www.vivaolinux.com.br/artigo/Autenticacao-no-PostgreSQL-com-exemplos


Contribuir com comentário