苹果机上的Postgres.app安全？

Question

我想知道使用这个应用程序在Mac上安装PostgreSQL是否存在安全问题？

https://www.postgresql.org/download/macosx/

我看了一下数据文件夹，它是我拥有的，而不是我认为的最佳实践，我认为最好的做法是只为postgres创建一个用户，然后与该用户一起安装它。但是有了这个应用程序，你就会像你自己一样安装它！

Answer 1

本质上有两种可能的情况:服务器只能通过本地网络到达，或者通过代理应用程序(例如，连接到数据库的web服务)通过internet可以到达。

内部网络仅限

在这种情况下，可以以本地用户的身份运行服务器。这并不理想，但也不是世界末日。它假定您控制本地网络中的设备，并且可以合理地确定它们中没有任何一个被破坏。

如果您的本地家庭设备被破坏，那么您有更大的问题要处理，而不是您的Prostrgres服务器下的用户。

可通过互联网

访问

例如，Postgres服务器在Mac上运行，同时还有一个可从internet访问的web应用程序，而web应用程序正在访问Postgres服务器。

在这种情况下，风险要高得多。在你的例子中，我会投资我所谓的“低端家庭服务器”。一个覆盆子皮将是一个很好的选择，因为它有足够的权力作为一个低端的家庭服务器，同时仍然花费不到100美元，并消耗很少的电力。当然，你也可以用模块化的硬件做一个DIY解决方案，但这会花费更多的钱，也会带来麻烦。

由于低端家庭服务器只运行您选择的Linux发行版，您可以像其他服务器一样设置它，每个服务器进程都有单独的用户。