debian pgadmin如何配置SSL

在Debian系統上配置pgAdmin以啟用SSL連接，可以確保數據傳輸的安全性。以下是詳細的配置步驟：

更新系統

首先，確保你的Debian系統是最新的，以獲得最新的安全補丁和更新。

sudo apt update
sudo apt upgrade

安裝pgAdmin

如果你還沒有安裝pgAdmin，可以使用以下命令進行安裝。

sudo apt install pgadmin4

生成SSL證書和密鑰

為了加密數據傳輸，需要生成SSL證書和密鑰。

sudo openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout /etc/pgadmin4/server.key -out /etc/pgadmin4/server.crt

配置pgAdmin

修改默認端口

默認情況下，pgAdmin使用5050端口。為了提高安全性，可以修改為其他端口。

編輯 /etc/pgadmin4/config_local.py 文件：

sudo nano /etc/pgadmin4/config_local.py

找到并修改以下行：

SERVER_MODE = False

改為：

SERVER_MODE = True

然后添加或修改以下行以更改端口：

WEB_PORT = 5051  # 選擇一個未被使用的端口

啟用SSL

為了加密數據傳輸，可以啟用SSL。在上面的步驟中，已經生成了SSL證書和密鑰，現在需要在 config_local.py 文件中進行配置。

找到并修改以下行：

SSL_CERTFILE = '/etc/pgadmin4/server.crt'
SSL_KEYFILE = '/etc/pgadmin4/server.key'

配置防火墻

確保你的防火墻允許新的端口通過。如果你使用的是 ufw，可以添加規則：

sudo ufw allow 5051/tcp

配置PostgreSQL

確保你的PostgreSQL服務器也進行了適當的安全配置。

修改pg_hba.conf

編輯 /etc/postgresql/<version>/main/pg_hba.conf 文件：

sudo nano /etc/postgresql/<version>/main/pg_hba.conf

添加或修改以下行以啟用SSL連接：

hostssl all all 0.0.0.0/0 md5

修改postgresql.conf

編輯 /etc/postgresql/<version>/main/postgresql.conf 文件：

sudo nano /etc/postgresql/<version>/main/postgresql.conf

找到并修改以下行以啟用SSL：

ssl = on
ssl_cert_file = '/etc/postgresql/<version>/main/server.crt'
ssl_key_file = '/etc/postgresql/<version>/main/server.key'

重啟服務

最后，重啟pgAdmin和PostgreSQL服務以應用更改：

sudo systemctl restart pgadmin4
sudo systemctl restart postgresql

測試配置

打開瀏覽器，訪問 https://<your-server-ip>:5051，你應該能夠看到pgAdmin的登錄頁面，并且連接應該是加密的。