我正在尝试远程连接到 Postgres,但我需要在 iptables 中打开端口 5432。我当前的 iptables 配置如下:
*filter
# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT
# Accepts all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allows all outbound traffic
# You can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT
# Allows HTTP and HTTPS connections from anywhere (the normal ports for websites)
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
# Allows SSH connections
#
# THE -dport NUMBER IS THE SAME ONE YOU SET UP IN THE SSHD_CONFIG FILE
#
-A INPUT -p tcp -m state --state NEW --dport 30000 -j ACCEPT
# Allow ping
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
# log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
# Reject all other inbound - default deny unless explicitly allowed policy
-A INPUT -j REJECT
-A FORWARD -j REJECT
COMMIT
我需要在 iptables 中添加什么才能打开端口?我正在尝试在另一台服务器上安装 phppgadmin 以访问 postgres 数据库。
谢谢。
答案1
在“log iptables denied”和“reject all other inbound”命令之前添加
-A INPUT -p tcp --dport 5432 -s xxx.xxx.xxx.xxx -j ACCEPT
其中 xxx.xxx.xxx.xxx 是您所连接的服务器的 IP,因此您不会向全世界开放 postgres。
答案2
在配置中的任何点,只要它在日志和默认拒绝之前,添加以下行:
-A INPUT -s $SOURCE -p tcp --dport 5432 -j ACCEPT
这允许来自 IP 地址或网络块的 INPUT 链上的连接(以 CIDR 表示法表示)仅限于给定端口上的 TCP 连接。
设置适当限制的来源非常重要,因为您不应该允许全局数据库连接。