Как сделать подключение к postgres через белый ip?

Question

[Артём Белых]

Здравствуйте, как можно разрешить подключение к postgres из вне? По белому ip.
в /var/lib/pgsql/data/postgresql.conf поменял порт стандартный, так как в докере стандартный 5432 занят nextcloud'ом
так же стоит ssl=off(пока что)
listen_addresses = '*' так же стоит.

В /var/lib/pgsql/data/pg_hba.conf:

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     peer
host    replication     all             127.0.0.1/32            ident
host    replication     all             ::1/128                 ident
hostssl   all           all             0.0.0.0/0               md5

Но не подключаеться, наприпмер через pgadmin

Comments

[Дмитрий]

про состояние firewall-а на хосте с базой ни слова.
покажи он вообще слушает на этом адресе и порту? что показывает команда ss -l4n ну или netstat , если есть.

[Артём Белых]

Дмитрий,

[Артём Белых]

Дмитрий, firewall

FedoraServer (default, active)
  target: default
  ingress-priority: 0
  egress-priority: 0
  icmp-block-inversion: no
  interfaces: enp6s0
  sources: 
  services: cockpit dhcpv6-client docker-registry docker-swarm kodi-http plex postgresql samba ssh
  ports: 
  protocols: 
  forward: yes
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

[Дмитрий]

Артём Белых, и вопрос - а firewall точно разрешает трафик к вашему сервису с портом 54322 ?

[Артём Белых]

Дмитрий, Ну да, я же добавил в сервис файрвола postgresql, а он на порту 54322

[Дмитрий]

Артём Белых, это не так работает. для firewall postgres на своем классическом порту. в этом легко убедится если посмотреть реальное состояние пакетного фильтра, не знаю что там сейчас в вашей федоре, но думаю старый добрый iptables все равно покажет.
iptables -vnx -L

[Артём Белых]

Дмитрий, уже подключился к серваку своему, нужно было просто добавить порт в файрволе и указать что соединение через tcp firewall-cmd --add-port=54322/tcp --permanent и всё сразу же подключилось. Только вот почему нужно явно указать ему порт, не понял, я же сервис добавил, а там он должен этот порт слушать.

[Дмитрий]

читаем что такое firewalld и как он работает. сервисы заранее определены и их порты в служебных xml . он знать про ваши дела не сервере ничего не знает. поменяли в сервисе порт - извольте указать это ему.

[Артём Белых]

Дмитрий, так я же сервис указал, он не слушает получаеться порты его, например у меня установлен plex media server там хватило просто указать сервис

[vreitech]

Артём Белых, ты указал сервис postgresql в firewalld. у сервиса postgresql в firewalld порт 5432. но ты ведь поменял порт у сервера postgresql в конфиге postgresql на 54322. поэтому и не будет работать, пока не добавишь в firewalld либо разрешение на входящие для порта 54322, либо не поменяешь в firewalld для сервиса postgresql порт 5432 на 54322.