Почему не могу подключиться к удаленной postgresql?

Question

[Данил Самодуров]

Здравствуйте. Есть удаленный инстанс ORACLE с доступом по ssh. Развернул там postgresql. Настроил postgresql.conf на прослушивание всех подключений и в pg_hba.conf добавил строку host all all 0.0.0.0/ trust чтобы можно было подключиться без пароля, потому что для стокового пользователя postgres я его не знаю, а нового пользователя не создавал. После пытался подключиться напрямую и через ssh tunnel (используя ключ по которому подключаюсь к серверу) через утилиту pgAdmin. Ничего не вышло. pgAdmin при прямом подключении говорит, что таймаут превышен, а через ssh просто не может установить. Может кто сталкивался с таким? Вроде как распространенная методика деплоя и подключения к удаленной СУБД.

P.S. В основном пользовался инструкцией отсюда: https://mhelp.pro/ru/kak-nastroit-udalennoye-podkl...

Answer 1

[Dimonchik]

понятно что ты в панике, но все же логи и логика должны помочь

1) проверяешь что инстанс запущен
2) проверяешь что логиниnся с локали
3) проверяешь с локали через ssh
ну и потом права и с удаленного, чет мне кажется с 0000 он не даст , хотя могу ошибаться, ну и файрволл

Comments

[Данил Самодуров]

Инстанс точно запущен, так как по ssh подключаюсь без проблем. Локально подключаюсь спокойно с командой sudo -i -u postgres. 3 ваш пункт не понял. Как локально подключиться по ssh и зачем?
И последнее я прописал sudo ufw allow from any to any port 5432 proto tcp чтобы брандмауэр не блокировал соединение через пор 5432. Все ведь верно?

[Dimonchik]

насчет ufw может и не надо, он же не лочит на 127.0.0.1 по дефолту, хотя тут зависит от остальных правил

по ssh не локально, а через туннель: понятно, что на выходе из туннеля это будет локальное подключение

ну и https://www.bigbinary.com/blog/configure-postgresq... тут на каком шаге сбой?

[Данил Самодуров]

Dimonchik, выяснилось несколько вещей, которых я не знаю. Во-первых, я не знаю пароль от самого сервера oracle, так как подключаюсь по ssh, а он нужен для перезапуска сервера postgresql командой /etc/init.d/postgresql restart (кстати, чем эта команда отличается от sudo systemctl restart postgresql). Во-вторых, я не знаю пароль пользователя postgres, а команда psql -h localhost -U postgres, его требует. Вы знаете как узнать эти пароли?

[Данил Самодуров]

Dimonchik, так с паролями разобрался. Теперь команда psql -h localhost -U postgres дает мне подключиться локально к базе данных, но удаленно по прежнему не могу. Пробовал даже с другой удалённой машины (AWS). Все равно не подключается.

[Dimonchik]

но удаленно по прежнему не могу

а все эти pg_hba.conf настроены и сервер перезаппущен?

[Данил Самодуров]

как видите. И сервер перезапустил.

[Dimonchik]

мда, загадка

впечатление что если не файрволл, то какой нибудь неверная инструкция навроде listen_addresses
https://stackoverflow.com/questions/3278379/how-to...

попробуйте запустить мускуль например или еще какую службу и провериь коннект к ней, чтобы понять дело в постгре или системе

[Данил Самодуров]

У меня все задано верно. Во всех инструкциях одно и тоже говориться.