| 服务 | PostgreSQL / 兼容分支(Greenplum、TimescaleDB 等) |
|---|---|
| 协议 | TCP(默认 5432;SSL 可叠加) |
| 用途 | 关系型数据库连接 |
| 安全等级 | 仅应用网段/本机,绝不对公网裸露 |
postgresql.conf 的 listen_addresses 与 pg_hba.conf 的网段规则必须成对收紧;公网开放的 5432 会在数小时内被暴力破解扫描。
本地连接与端口检查
本地连接与端口检查
psql -h 127.0.0.1 -p 5432 -U postgres
ss -lntp | grep :5432
psql -c "SHOW port;"加密不等于安全:公网 5432 + 弱口令的组合已被入侵案例反复验证,务必用 VPN/跳板机收敛。