iptables 和 PostgreSQL

Question

编辑：现在聪明了，这个问题没有多大意义。很遗憾，我无法删除它。

Answer 1

这在很大程度上是苹果和梨。

iptables 用作防火墙以阻止不需要的流量进入本地网络，pg_hba.conf 不仅确定谁可以连接到服务器上的数据库系统，还确定哪些连接（用户到数据库）是允许的，以及如何对它们进行身份验证。

在典型的设置中，iptables 只会过滤互联网连接，而 pg_hba.conf 适用于所有试图连接到数据库系统的流量，特别是内部网络上的流量。所以在实践中，是的，你会把它们结合起来，但它们是集会而不是你应该权衡一个选项对另一个选项的好处的东西，它们都有自己的目的。