pgAdmin 对 PostgreSQL 的访问控制

Question

我有兴趣禁止 pgAdmin 从服务器以外的任何站点访问我的 PostgreSQL 服务器。 是否可以使用 pg_hba.conf 来做到这一点？ PostgreSQL 服务器应该仍然允许从其他站点访问我的应用程序的服务器。

Answer 1

不，这是不可能的。 这也不明智，因为客户端（访问模式）不是问题，而是您在连接上所做的事情。

如果用户设法通过 SQL 注入或其他方式欺骗您的应用程序运行任意 SQL，您将回到相同的位置。

相反，将您的应用程序设置为使用受限制的用户角色：

• 不是超级用户
• 不拥有它使用的表
• 只是最小权限GRANT编给它，它需要

并且最好还添加保护（例如触发器）以保持数据库内的数据一致性。 如果有人从应用程序中提取数据库凭据并直接通过 SQL 客户端使用它们，这将有助于减轻可能造成的损害。

您还可以通过以下方式让使用您的应用程序二进制文件等的人更难提取凭据并使用它们直接连接到 postgres：

• 使用md5身份验证
• 如果您使用在所有用户之间共享的单个 db 角色，要么 (a) 不这样做，要么 (b) 在配置中的某个不明显的地方存储一个经过充分混淆的 db 密码副本，最好根据用户的本地凭据进行加密
• 使用sslmode=verify-full和服务器证书
• 在您的应用程序中嵌入客户端证书并要求提供它以便服务器允许连接（请参阅客户端证书

但是，真的，如果您不能相信您的使用不会是恶意的并运行DELETE FROM customer; 等等......你需要中间件来保护SQL连接并应用进一步的限制。 限速访问，禁止批量更新等。