一、 安装pgAdmin

先说说确保你的Debian系统是最新的，以获得最新的平安补丁和更新呃。

sudo apt update && sudo apt upgrade

然后 使用以下命令安装pgAdmin：

sudo apt install pgadmin4

二、配置pgAdmin监听地址

编辑配置文件/etc/pgadmin4/pgadmin4.conf设置监听地址和端口：

DEFAULT_SERVER = '0.0.0.0' # 允许所有IP访问
SERVER_PORT = 5050 # 可自定义端口

三、设置默认服务器信息

编辑配置文件/etc/pgadmin4/config_local.py设置默认服务器信息：

DEFAULT_SERVER = '0.0.0.0'
SERVER_PORT = 5050
ENABLE_HTTPS = False

四、配置防火墙

使用ufw限制端口访问：

sudo ufw allow 5051/tcp
sudo ufw enable

五、限制访问权限

DEFAULT_SERVER = '0.0.0.0'
SERVER_PORT = 5050

六、强化PostgreSQL服务器平安

pgAdmin连接PostgreSQL时需确保数据库服务器本身的平安：

• 修改pgAdmin管理员密码：首次安装后通过/usr/pgadmin4/bin/set_password.py脚本设置复杂密码。
• 强化PostgreSQL用户密码：确保数据库用户使用强密码，可通过ALTER USER命令修改。

七、 文件与目录权限

设置目录权限，保障pgAdmin运行平安：

sudo chmod -R 750 /usr/pgadmin4

八、定期更新与监控

定期升级pgAdmin和PostgreSQL，使用工具监控异常访问。

九、 配置SSL加密

SSL_CERTFILE = '/etc/pgadmin4/cert.pem'
SSL_KEYFILE = '/etc/pgadmin4/key.pem'

十、重启服务

重启服务以使更改生效：

sudo systemctl restart pgadmin4

通过以上步骤，你可以有效地优化Debian上的pgAdmin平安设置，提高系统的平安性。

---