Sécuriser l'accès à PostgreSQL

Le serveur PostgreSQL 16 accepte les connexions de partout, sans mot de passe (trust).

Exigences

• /etc/postgresql/16/main/postgresql.conf : listen_addresses = 'localhost,10.10.40.10', password_encryption = scram-sha-256, ssl = on
• /etc/postgresql/16/main/pg_hba.conf : plus aucune méthode trust ; connexions locales du compte système postgres en peer ; la base app accessible au rôle app uniquement depuis le réseau applicatif 10.10.40.0/24 en hostssl … scram-sha-256 ; rien d'autre
• Rechargez la configuration (systemctl reload postgresql)