Как подключиться к серверу Postgre из локальной сети?

Question

[Алексей Самойлов]

Возникает такая ошибка при подключении к серверу.


Сервер запущен у меня на локальной машине, подключение идет от другого пользователя в локальной сети. Пинг есть. Еще вчера всё работало. Никаких изменений не было.
В чем может быть проблема?

Comments

[ldv]

в логах Posgre что?

[Алексей Самойлов]

ldv: В лог вообще не сложилось никаких данных по этой ошибке.
Вот только:
2015-10-02 13:20:51 MSK ОТМЕТКА: система БД была выключена: 2015-10-02 13:14:54 MSK
2015-10-02 13:20:51 MSK ВАЖНО: система баз данных запускается
2015-10-02 13:20:51 MSK ОТМЕТКА: система БД готова принимать подключения
2015-10-02 13:20:51 MSK ОТМЕТКА: процесс запуска автоочистки создан

[ldv]

Алексей Самойлов: с локальной машины подключение работает? netstat порт 5432 видит в слушающих? файрвол?

[Алексей Самойлов]

ldv: Starting Nmap 6.49BETA5 ( https://nmap.org ) at 2015-10-02 12:51 RTZ 2 (ceia)

Nmap scan report for iskyarov (172.20.14.125)

Host is up (0.0010s latency).

PORT STATE SERVICE

5432/tcp filtered postgresql

MAC Address: C4:34:6B:55:88:EE (Hewlett Packard)

Nmap done: 1 IP address (1 host up) scanned in 0.40 second

[ldv]

Алексей Самойлов: вы тестируете 172.20.14.125, а подключаетесь к 172.20.14.130

[Алексей Самойлов]

ldv: 172.20.14.130 - это мой ПК, на котором сервер запущен. 172.20.14.125 - это ПК, Который подключается.

[krypt3r]

Алексей Самойлов а зачем вы сканируете ПК, который подключается? Вы с этого ПК и должны nmap стартануть аля nmap 172.20.14.130 -p 5432

Answer 1

[Azazel PW]

netstat -tnlp
если
127.0.0.1:5432
тогда надо в
/var/lib/postgres/
postgresql.conf
поменять настройку
listen_addresses = 'localhost' на
listen_addresses = '*'
и перезапустить postgres

так же глянуть pg_hba.conf
установить
host all all 0.0.0.0/0 password

пароль установить можно так
psql -U postgres -c "ALTER USER postgres PASSWORD 'ПАРОЛЬ'"

Comments

[Алексей Самойлов]

Все настройки именно такие. В сети появился файрвол - видимо из-за этого проблема.

[Azazel PW]

Алексей Самойлов: система CentOS? сервак в локалке? если да. тогда

service iptables stop
chkconfig iptables off
service ip6tables stop
chkconfig ip6tables off
sed -e "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config > /tmp/selinux
rm -f /etc/selinux/config
cp /tmp/selinux /etc/selinux/config
reboot

[VitalisKonrad]

Спасибо вы мне помогли. Не обратил внимание на метод подключения.

Answer 2

[krypt3r]

Проверяйте pg_hba.conf на предмет доступных коннектов

Comments

[Алексей Самойлов]

Проверил, если бы это был недопустимый коннект, то в логи сложилось бы, что в pg_hba.conf нет записи, разрешающей подключение для репликации блаблабла

[krypt3r]

Алексей Самойлов проверьте nmap-ом, открыт ли с той машины порт 5432 вашего сервера

[Алексей Самойлов]

krypt3r: Можно подробнее как это сделать?

[Алексей Самойлов]

krypt3r: В комментарии к вопросу ответил.