Почему не получается подрубиться к удаленному PostgreSQL из DBeaver?

Question

[Иван Мельников]

Сначала было подозрение на отсутствие сетевой связности до сервера PostgreSQL.
Оказалось, что связь есть:


Настройки соединения:


Сама ошибка при клике на `Тест соединения ...`:


Локальный ПК: Windows 10
PS. В pgAdmin4 соединение тоже не поднимается, но текст ошибки другой:


UPDATE:
Как заметил Dmitry Roo, строка подключения была неверной – в ней лишние логин и пароль.
После приведения строки к правильному формату, ошибка стала другой:
Ошибка при попытке подсоединения. Read timed out

Comments

[ky0]

Что при этом в логах Постгреса? Юзера в pg_hba добавляли?

[Иван Мельников]

Что в логах постгреса не ясно и пока нет возможности посмотреть.
А нужно ли что-то добавлять в pg_hba.conf, если аутентификация просто по паролю?

[Everything_is_bad]

а в постгресе вообще разрешено удаленное подключения?

[Иван Мельников]

Everything_is_bad, у нас вся команда подрубается с локальных машин к удалённому рабочему постгресу.

[Everything_is_bad]

Иван Мельников, ну так наверно стоит уточнить у "всей команды" как они это делают?

[Иван Мельников]

Everything_is_bad, спасибо за ценный совет, конечно, но в силу определённых обстоятельств я не смогу это сделать в ближайшее время.

Answer 1

[mr_alchemist]

1. Кто-то еще, кроме вас, может подключиться к этому серверу из DBeaver? (Имеется в виду именно удаленное подключение к postgres, т.е. не по localhost)

2. Сразу после установки postgresql в его конфугурации запрещены удалённые подключения.
Для разрешения удаленных подключений нужно внести правки на машине, где установлен сам postgresql:
- в файле postgresql.conf параметр listen_addresses установить в значение '*' и не забыть раскомментировать строку с этим параметром, если она закомментирована;
- в файл pg_hba.conf добавить строку с ip-адресом машины, с которой вы хотите подключиться:
host all all 22.222.222.222/32 scram-sha-256

после внесения этих правок, чтобы они применились, сам postgresql нужно перезагрузить.
3. Возможно, есть смысл также попробовать подключиться другим клиентским ПО, например, HeidiSQL.

P.S. В п.2 в файле pg_hba.conf, возможно, стоит вместо scram-sha-256 указать trust. Попробуйте и так, и так.
Значение trust - это для подключения без пароля.

Answer 2

[Dmitry Roo]

Похоже, url не верный
Шаблон url указан jdbc:postgresql://host:port/
Вы зачем-то туда еще подставляете логин и пароль...

Comments

[Иван Мельников]

Проверил.
Вот общий формат строки подключения:

postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]

https://www.postgresql.org/docs/current/libpq-conn...
То есть проблема не в формате строки.

[vreitech]

Иван Мельников, увы, но вы нашли формат строки для libpq, тогда как dbeaver использует вместо него стандартный драйвер jdbc (который в документации postgresql, насколько я знаю, не описан). рекомендую найти документацию по последнему, там вы сможете убедиться, что для него указание логина и пароля не предусмотрено.

[Иван Мельников]

vreitech, да, вы правы:

With JDBC, a database is represented by a URL (Uniform Resource Locator). With PostgreSQL®, this takes one of the following forms:

jdbc:postgresql:database
jdbc:postgresql:/
jdbc:postgresql://host/database
jdbc:postgresql://host/
jdbc:postgresql://host:port/database
jdbc:postgresql://host:port/

https://jdbc.postgresql.org/documentation/use/#con...

Теперь ошибка стала такой: Ошибка при попытке подсоединения. Read timed out

[Dmitry Roo]

Иван Мельников, как сейчас jdbc URL у вас выглядит?

[Иван Мельников]

Dmitry Roo,

Answer 3

[Сергей Соловьев]

Скорее всего это файрвол.
Учитывая, что не на локальном ПК это все дело работает, то вполне возможно что сетевики настроили правила и трафик не проходит. При этом сервак сам может определяться и пинговаться.