Ubuntu中pgAdmin的網絡設置技巧

以下是Ubuntu中pgAdmin的網絡設置技巧及關鍵步驟：

1. 系統網絡配置

   • 編輯Netplan配置文件（如/etc/netplan/01-netcfg.yaml），設置靜態IP、網關、DNS：

     network:  
       version: 2  
       renderer: networkd  
       ethernets:  
         ens33:  
           dhcp4: no  
           addresses: [192.168.1.100/24]  
           gateway4: 192.168.1.1  
           nameservers:  
             addresses: [8.8.8.8, 8.8.4.4]  
     

     應用配置：sudo netplan apply。

2. PostgreSQL服務配置

   • 修改postgresql.conf，設置listen_addresses = '*'以允許遠程連接。
   • 編輯pg_hba.conf，添加遠程訪問規則（如host all all 0.0.0.0/0 md5），重啟PostgreSQL：sudo systemctl restart postgresql。

3. pgAdmin自身配置

   • 找到配置文件~/.config/pgadmin/pgadmin.conf，設置listen_address = 0.0.0.0（允許所有IP訪問）。
   • 若需修改端口，編輯port參數（默認5050）。
   • 重啟pgAdmin服務：sudo systemctl restart pgadmin4。

4. 防火墻設置

   • 使用UFW允許pgAdmin端口（默認5050）：
     sudo ufw allow 5050/tcp，并驗證規則：sudo ufw status。

5. 安全增強

   • 限制pgAdmin監聽IP為特定接口（如服務器公網IP），避免暴露在公共網絡。
   • 啟用SSL加密：在pgAdmin配置中指定證書路徑，并在PostgreSQL中配置SSL。

注意事項：

• 配置前備份相關文件，避免誤操作導致服務異常。
• 云服務器需在控制臺開放對應端口的安全組規則。
• 定期更新pgAdmin和PostgreSQL以修復安全漏洞。

參考來源：