PostgreSQL 9.6 : SSL/TLS の設定2017/10/31 |
PostgreSQL で SSL/TLS による暗号化通信の設定を有効にします。
|
|
[1] | |
[2] | 作成した証明書をコピーして SSL/TLS の設定をします。 |
[root@www ~]# cp /etc/pki/tls/certs/server.key \ /etc/pki/tls/certs/server.crt \ /etc/pki/tls/certs/ca-bundle.crt \ /var/opt/rh/rh-postgresql96/lib/pgsql/data/ [root@www ~]# chown postgres. /var/opt/rh/rh-postgresql96/lib/pgsql/data/*.{crt,key}
[root@www ~]#
vi /var/opt/rh/rh-postgresql96/lib/pgsql/data/postgresql.conf # 79行目:コメント解除して変更 ssl = on
# 84行目:コメント解除して変更 ssl_cert_file = ' server.crt 'ssl_key_file = ' server.key 'ssl_ca_file = ' ca-bundle.crt '
[root@www ~]#
vi /var/opt/rh/rh-postgresql96/lib/pgsql/data/pg_hba.conf # 80行目:下記のように変更 # ローカルホストからの認証済みユーザー以外からの接続は全てSSL/TLS接続とする # "local" is for Unix domain socket connections only local all all peer # IPv4 local connections: #host all all 127.0.0.1/32 ident hostssl all all 127.0.0.1/32 md5 hostssl all all 10.0.0.0/24 md5 hostssl all all ::1/128 md5
[root@www ~]# systemctl restart rh-postgresql96-postgresql
[root@www ~]# su - postgres -bash-4.2$ psql -l List of databases Name | Owner | Encoding | Collate | Ctype | Access privileges -----------+----------+----------+-------------+-------------+----------------------- postgres | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | template0 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres + | | | | | postgres=CTc/postgres template1 | postgres | UTF8 | en_US.UTF-8 | en_US.UTF-8 | =c/postgres + | | | | | postgres=CTc/postgres testdb | cent | UTF8 | en_US.UTF-8 | en_US.UTF-8 | (4 rows) # 接続確認 # ローカルホストからの認証済み接続は通常通り [cent@www ~]$ psql testdb psql (9.6.5) Type "help" for help. testdb=> # 上記以外の場合は SSL/TLS 接続 [cent@www ~]$ psql "user=cent host=localhost dbname=testdb" Password: psql (9.6.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. testdb=> # 他ホストからの接続も SSL/TLS 接続 [cent@node01 ~]$ psql "host=www.srv.world dbname=testdb" Password: psql (9.6.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. testdb=> |
Sponsored Link |
|