| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 16. 운영 시스템의 환경 | Fast Forward | Next |
클라이언트와 PostgreSQL서버간의 네트워크 접속을 암호화하기 위해서 SSH를 사용할 수 있습니다. 올바르게 실시하면, SSL 기능이 클라이언트에 없어도, 이것으로 충분히 안전한 네트워크 접속을 실시할 수가 있습니다.
우선 SSH서버가 PostgreSQL서버와 같은 머신상에서 올바르게 기동하고 있어, ssh를 사용해 로그인할 수 있는 사용자가 존재하는 것을 확인해 주세요. 그렇다면, 다음에 나타내는 명령으로 클라이언트 머신으로부터 안전한 터널을 확립할 수가 있습니다.
ssh -L 3333:foo.com:5432 joe@foo.com
-L인자의 1번째 숫자(3333)는 터널의 로컬측의 포트 번호로, 자유롭게 선택하는 것이 가능합니다. 2번째 숫자(5432)는, 터널의 리모트측의 서버가 사용하고 있는 포트 번호입니다. 2개의 포트 번호간의 이름 혹은 주소는, 접속하려고 하고 있는 데이터 베이스 서버의 호스트입니다. 이 터널을 사용해 데이터베이스 서버에 접속하기 위해서는, 로컬 머신의 포트 3333에 접속합니다.
psql -h localhost -p 3333 postgres
데이터베이스 서버에 있어서는, 사용자가 실제로 joe@foo.com인것 같이 보여 이 사용자와 호스트에 의한 접속전용으로 설정된 인증 수속이 사용됩니다. 서버는 이 접속이 SSL로 암호화되고 있으면 고려하지 않는 것에 주의해 주세요. 실제, SSH서버와 PostgreSQL서버와의 사이는 암호화되지 않습니다. 이 2개의 서버가 동일 머신에 있는 한, 보안상의 위험성이 더할 것은 없습니다.
터널의 확립이 성공하기 위해서는, ssh를 사용해 단말 세션을 확립한 것과 같게, joe@foo.com사용자가 ssh를 통해 접속하는 것이 허가되어 있어야 합니다.
Tip: 여기서 설명해 온 것과 비슷한 개념의 수속을 사용해, 안전한 터널을 제공 가능한 어플리케이션이 그 밖에도 몇 가지 존재합니다.