Имеется продакшен сервер с PostgreSQL. На этом же хосте крутится связка ngnix+phpfpm.
У хоста внешний IP, который смотрит в интернет, открыты только порты 80 и 443.
Из PHP доступ к PostgreSQL осуществляется через socket:
pg_connect("host=/var/run/postgresql dbname=... user=... password=...");

Как организовать безопасный удаленный доступ к PostgreSQL? Открывать tcp-порт 5432 не очень хочется, т.к. нет возможности ввести белый список хостов для iptables.
Как можно пробросить socket на другую машину? Возможно по SSH, если да, то как?

Спасибо ;)

Alexius,

Неплохой вариант, спасибо! ;)