117笔记问答在Debian系统上配置PostgreSQL以提高安全性，可以遵循以下步骤：
更新系统
在安装任何新软件之前，请确保系统已更新至最新版本。
sudo apt update && sudo apt upgrade
安装PostgreSQL
安装PostgreSQL数据库服务器及其附加组件。
sudo apt install postgresql postgresql-contrib
创建新的PostgreSQL用户和数据库
使用 psql 命令行工具或图形界面工具（如pgAdmin）创建新用户和数据库。
sudo -u postgres psql CREATE USER myuser WITH PASSWORD 'mypassword'; CREATE DATABASE mydatabase; \q
配置PostgreSQL
修改配置文件
-
postgresql.conf:
listen_addresses '*' # 允许来自任何IP地址的连接 port 5432 # PostgreSQL默认端口 max_connections 100 # 最大连接数
-
pg_hba.conf:
配置客户端认证方式，如使用md5进行密码验证。
host all all 0.0.0.0/0 md5
如果想允许远程连接，请将
listen_addresses的值更改为'*'。
重启PostgreSQL服务
保存配置文件更改并重启PostgreSQL服务以应用更改。
sudo systemctl restart postgresql
配置防火墙
如果使用防火墙（如UFW），确保允许PostgreSQL的默认端口（如5432）。
sudo ufw allow 5432/tcp
使用SSL/TLS加密连接
为PostgreSQL配置SSL/TLS以加密数据传输。
- 创建SSL证书和私钥。
mkdir /openssl openssl req -new -x509 -days 365 -nodes -text -subj '/CNpostgres' -out /openssl/server.crt -keyout /openssl/server.key chmod 600 /openssl/server.key
- 修改
postgresql.conf启用SSL并指定证书和私钥文件。
ssl on ssl_cert_file '/openssl/server.crt' ssl_key_file '/openssl/server.key'
- 重启数据库以应用SSL配置更改。
pg_ctl restart
用户和权限管理
- 创建用户: 使用
CREATE USER命令创建新用户并分配密码。 - 分配权限: 使用
GRANT和REVOKE命令管理用户权限。 - 查看用户信息: 使用
SELECT命令查询用户信息。
额外安全建议
- 限制用户连接数。
- 不使用默认
postgres数据库。 - 自定义超级用户。
- 记录数据库日志并清理。
以上步骤和配置可以显著提高Debian系统上PostgreSQL数据库的安全性。请根据实际需求调整配置，并定期审查和更新安全设置以应对新的安全威胁。