PostgreSQLのpg_hba.conf設定について

Question

PostgreSQLのpg_hba.conf設定について質問です。

pg_hba.confの内容は以下の記述のみで、本番環境でPostgreSQLを稼働させてもセキュリティ的に問題ないでしょうか？

local   all    postgres                     trust
host    all    postgres    localhost        trust
host    all    all         all              md5

「localhostではpostgresユーザーの接続を全許可、それ以外はmd5暗号化で認証」と理解しているのですが、正しいでしょうか。

また、postgresql.confの以下の箇所を次のように変更して、リモートからのアクセスを許可しています。

- #listen_addresses = 'localhost'
+ listen_addresses = '*'

回答よろしくお願いします。

Comments

[kaz.Suenaga]

設置環境や、リモートアクセスの必要な範囲など、最低限満たしたい要件を具体的に書いていただくことはできますか。

[tk_9]

設置環境はさくらVPSです。リモートアクセスはポケットwifiで外出している際にもpgadminから操作したいと思っています。

流出するとまずいデータなどはほとんどないため、最低限のセキュリティを確保しつつどこからでもmd5暗号化でアクセスできるようにしたいです。