禁止外部主机访问PostgreSQL

修改配置

1、编辑 PostgreSQL 配置文件：
打开 PostgreSQL 的配置文件，通常命名为 postgresql.conf。
该文件通常位于 PostgreSQL 安装目录的 data 子目录下。在该文件中找到并编辑以下配置项：

vi postgresql.conf

修改：
listen_addresses = 'localhost'

将 localhost 修改为只允许监听的 IP 地址，如果你想完全禁止外部访问，可以将其设置为空字符串：

listen_addresses = ''

2、编辑 pg_hba.conf 配置文件：
pg_hba.conf 文件控制着客户端如何通过认证访问PostgreSQL 服务器。
该文件通常也位于 data 子目录下。
在文件末尾添加类似以下的行，限制访问仅限于本地主机（Unix 套接字连接）：

vim pg_hba.conf

添加类似以下的行
IPv4 local connections:
host    all             all             0.0.0.0/0               reject

这行最后一个字符改成“reject”

重启服务

systemctl restart postgres

看看，使用客户端（如：dbeaver）连接数据是不是连不上了？

重新开启

需要重开放连接时，把postgresql.conf 中的listen_addresses = 'localhost’注释(#)掉，再把pg_hba.conf 中的reject 改成md5 或trust，保存，退出，再如上重启服务，就可以了。