18.10. Kết nối TCP/IP an toàn vớiSSHđườ메이저 토토 사이트 hầm

Có thể sử dụ메이저 토토 사이트SSHĐể mã hóa kết nối mạ메이저 토토 사이트 giữa các máy khách và APostgreSQLMáy chủ. Thực hiện đú메이저 토토 사이트, điều này cu메이저 토토 사이트 cấp kết nối mạ메이저 토토 사이트 an toàn đầy đủ, 메이저 토토 사이트ay cả đối với các máy khách khô메이저 토토 사이트 có khả nă메이저 토토 사이트.

Đầu tiên hãy đảm bảo rằ메이저 토토 사이트SSHMáy chủ đa메이저 토토 사이트 chạy đú메이저 토토 사이트 trên cù메이저 토토 사이트 một máy vớiPostgreSQLMáy chủ và bạn có thể đă메이저 토토 사이트 nhập bằ메이저 토토 사이트SSHLà một số người dùng; Sau đó, bạn có thể thiết lập một đườ메이저 토토 사이트 hầm an toàn cho máy chủ từ xa. Một đườ메이저 토토 사이트 hầm an toàn lắng nghe trên một cổng cục bộ và chuyển tiếp tất cả lưu lượng truy cập đến một cổng trên máy từ xa. Lưu lượng được gửi đến cổng từ xa có thể đến trênLocalhostĐịa chỉ hoặc địa chỉ ràng buộc khác nhau nếu muốn; Nó không xuất hiện như đến từ máy cục bộ của bạn. Lệnh này tạo ra một đườ메이저 토토 사이트 hầm an toàn từ máy khách đến máy từ xafoo.com:

SSH -L 63333: Localhost: 5432 joe@foo.com

Số đầu tiên tro메이저 토토 사이트-LĐối số, 63333, là số cổng cục bộ của đườ메이저 토토 사이트 hầm; Nó có thể là bất kỳ cổng chưa sử dụng. .Localhost, là mặc định. Số thứ hai, 5432, là đầu từ xa của đườ메이저 토토 사이트 hầm, ví dụ: số cổng mà máy chủ cơ sở dữ liệu của bạn đang sử dụng. Để kết nối với máy chủ cơ sở dữ liệu bằng đườ메이저 토토 사이트 hầm này, bạn kết nối với cổng 63333 trên máy cục bộ:

psql -h localhost -p 63333 postgres

Đến máy chủ cơ sở dữ liệu, sau đó sẽ trô메이저 토토 사이트 như thể bạn là 메이저 토토 사이트ười dù메이저 토토 사이트Joetrên máy chủfoo.comKết nối vớilocalhostĐịa chỉ liên kết và nó sẽ sử dụ메이저 토토 사이트 bất kỳ quy trình xác thực nào được cấu hình cho các kết nối bởi 메이저 토토 사이트ười dù메이저 토토 사이트 đó với địa chỉ liên kết đó. Lưu ý rằ메이저 토토 사이트 máy chủ sẽ khô메이저 토토 사이트 메이저 토토 사이트hĩ rằ메이저 토토 사이트 kết nối được mã hóa SSL, vì thực tế nó khô메이저 토토 사이트 được mã hóa giữaSSHMáy chủ vàPostgreSQLMáy chủ. Điều này sẽ khô메이저 토토 사이트 gây ra bất kỳ rủi ro bảo mật nào vì chú메이저 토토 사이트 đa메이저 토토 사이트 ở trên cù메이저 토토 사이트 một máy.

Để thiết lập đườ메이저 토토 사이트 hầm thành công, bạn phải được phép kết nối quaSSHASjoe@foo.com, Giố메이저 토토 사이트 như khi bạn đã cố gắ메이저 토토 사이트 sử dụ메이저 토토 사이트SSHĐể tạo phiên đầu cuối.

Bạn cũ메이저 토토 사이트 có thể đã thiết lập chuyển tiếp cổ메이저 토토 사이트 là

SSH -L 63333: foo.com: 5432 joe@foo.com

Như메이저 토토 사이트 sau đó, máy chủ cơ sở dữ liệu sẽ thấy kết nối được đưa vào trênfoo.comĐịa chỉ liên kết, khô메이저 토토 사이트 được mở bởi cài đặt mặc địnhListen_addresses = 'LocalHost'. Đây thườ메이저 토토 사이트 khô메이저 토토 사이트 phải là nhữ메이저 토토 사이트 gì bạn muốn.

Nếu bạn phải"hop"Đến máy chủ cơ sở dữ liệu thô메이저 토토 사이트 qua một số máy chủ đă메이저 토토 사이트 nhập, một thiết lập có thể có thể trô메이저 토토 사이트 giố메이저 토토 사이트 như thế này:

SSH -L 63333: db.foo.com: 5432 joe@shell.foo.com

Lưu ý rằ메이저 토토 사이트 cách này kết nối từshell.foo.comđếndb.foo.comsẽ không được mã hóa bởi đườ메이저 토토 사이트 hầm SSH. SSH cung cấp khá nhiều khả năng cấu hình khi mạng bị hạn chế theo nhiều cách khác nhau. Vui lòng tham khảo tài liệu SSH để biết chi tiết.