Postgresql что за процесс пытается подключиться к базе?

Question

[Евгений Воробьев]

Добрый день.
Debian 10.7.
Обнаружил, что логах postgresql 13 бесконечно идут записи:

spoiler

2020-12-29 09:17:20.975 MSK [32603] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:17:20.978 MSK [32604] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:19:21.016 MSK [32644] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:19:21.019 MSK [32645] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:21:21.059 MSK [32713] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:21:21.061 MSK [32714] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:23:21.100 MSK [32761] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:23:21.102 MSK [32762] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:25:21.140 MSK [32832] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:25:21.143 MSK [32833] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:27:21.183 MSK [32872] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:27:21.185 MSK [32873] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:29:21.231 MSK [34053] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:29:21.233 MSK [34054] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:31:21.272 MSK [34134] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:31:21.274 MSK [34135] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:33:21.314 MSK [34181] root@root ВАЖНО: роль "root" не существует
2020-12-29 09:33:21.317 MSK [34182] root@root ВАЖНО: роль "root" не существует

Вроде бы ничего левого туда ломиться не должно. Доступ туда идет с локалхоста (так как ранее были записи :

spoiler

2020-12-28 16:04:59.836 MSK [60341] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:06:59.874 MSK [60410] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:06:59.874 MSK [60410] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:06:59.876 MSK [60411] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:08:59.915 MSK [60450] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:08:59.915 MSK [60450] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:08:59.917 MSK [60451] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:10:59.956 MSK [60601] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:10:59.956 MSK [60601] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:10:59.959 MSK [60602] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:12:59.996 MSK [60658] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:12:59.996 MSK [60658] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:12:59.998 MSK [60659] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:15:00.036 MSK [60707] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:15:00.036 MSK [60707] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:15:00.039 MSK [60708] root@root ВАЖНО: роль "root" не существует
2020-12-28 16:17:00.078 MSK [60781] root@root ВАЖНО: пользователь "root" не прошёл проверку подлинности (по паролю)
2020-12-28 16:17:00.078 MSK [60781] root@root ПОДРОБНОСТИ: Роль "root" не существует.
Подключение соответствует строке 96 в pg_hba.conf: "host all all 127.0.0.1/32 md5"
2020-12-28 16:17:00.080 MSK [60782] root@root ВАЖНО: роль "root" не существует

Пока я не сделал 127.0.0.1 доверенной зоной в pg_hba.conf

Как можно узнать какой процесс туда ломиться?

Answer 1

[ky0]

Каждые две минуты - мониторинг какой-то?

Comments

[Евгений Воробьев]

мдаааа... и тут у меня возник еще один вопрос в голове. "КАК?? Как можно было не додуматься самому? Это ведь реально вопрос на смекалку, как был еще в садике и в школе".

.... да, это был monit. В нем была настроен мониторинг postgresql. Как только я его выключил - аллерты прекратились.

Answer 2

[anikavoi]

netstat -nop
Покажет процессы и к каким адресам-портам они тогось.