在Ubuntu上配置PostgreSQL以允许防火墙访问，通常涉及以下几个步骤：
确保PostgreSQL正在运行： 首先，确保你的PostgreSQL服务器正在运行。你可以使用以下命令检查其状态：
sudo systemctl status postgresql
配置PostgreSQL监听地址：
默认情况下，PostgreSQL可能只监听本地连接。你需要编辑PostgreSQL的配置文件postgresql.conf来允许远程连接。这个文件通常位于/etc/postgresql/<version>/main/目录下，其中<version>是你的PostgreSQL版本号。
打开配置文件：
sudo nano /etc/postgresql/<version>/main/postgresql.conf
找到并修改listen_addresses行，使其监听所有IP地址（*）或特定的IP地址：
listen_addresses = '*'
保存并关闭文件。
配置pg_hba.conf文件：
pg_hba.conf文件用于控制客户端的身份验证。你需要编辑这个文件来允许来自特定IP地址的连接。
打开配置文件：
sudo nano /etc/postgresql/<version>/main/pg_hba.conf
添加或修改以下行来允许来自特定IP地址的连接。例如，允许来自IP地址192.168.1.100的连接：
host all all 192.168.1.100/32 md5
保存并关闭文件。
重启PostgreSQL服务： 修改配置文件后，你需要重启PostgreSQL服务以使更改生效：
sudo systemctl restart postgresql
配置防火墙：
如果你使用的是ufw（Uncomplicated Firewall），可以按照以下步骤配置防火墙规则：
允许PostgreSQL默认端口（5432）的流量：
sudo ufw allow 5432/tcp
如果你使用的是iptables，可以添加以下规则：
sudo iptables -A INPUT -p tcp --dport 5432 -j ACCEPT
保存iptables规则（如果你使用的是iptables-persistent）：
sudo netfilter-persistent save
sudo netfilter-persistent reload
验证配置：
最后，你可以使用telnet或nc命令来验证PostgreSQL端口是否可以从外部访问：
telnet your_server_ip 5432
或者
nc -vz your_server_ip 5432
如果连接成功，你应该会看到类似以下的输出：
Connection to your_server_ip 5432 port [tcp/postgresql] succeeded!
通过以上步骤，你应该能够成功配置Ubuntu上的PostgreSQL以允许防火墙访问。
