Удаленный доступ к базе данных postgresql

46

Мне нужно получить доступ к базе данных postgresql с удаленной машины на VPS в DigitalOcean под управлением 12.10 и postgresql 9.1.

Как мне это сделать? Я заметил, что порт 5432 закрыт, как мне открыть это?

remote-access postgresql vps

— Øyvind
источник

1

Выполните шаги, упомянутые в javabypatel.blogspot.in/2015/07/… и измените номер порта, присутствующий в файле postgresql.conf. после изменения порта перезапустите сервер PostgreSQL.

— Джаеш

URL, размещенный @Jayesh, добился цели. Следовал инструкциям и успешно подключил один из моих компьютеров для разработки к другому (от Windows с pgAdmin4 до Ubuntu 18.04 postgresql 10.9)

— EAmez

79

Чтобы открыть порт 5432, отредактируйте /etc/postgresql/9.1/main/postgresql.confи измените

listen_addresses='localhost'

в

listen_addresses='*'

и перезапустите вашу СУБД

invoke-rc.d postgresql restart

теперь вы можете связаться с

$ psql -h hostname -U username -d database

если вы не можете аутентифицировать себя, вам нужно предоставить права доступа к базе данных.

Отредактируйте свой

/etc/postgresql/9.1/main/pg_hba.conf

и добавить

host all all all md5

(Это для широкого открытого доступа. Для более строгого контроля, обратитесь к документации pg_hba.conf и отрегулируйте ее в соответствии с вашими потребностями).

После этого вам также необходимо перезагрузить

invoke-rc.d postgresql reload

Мне не нужно упоминать, что это базовая конфигурация, теперь вы должны подумать об изменении вашего брандмауэра и повышении безопасности вашей СУБД.

— Даниэль Верите
источник

4

В частности, вы должны включить SSL.

— Крейг Рингер,

Окей, я попробовал это, но когда я пытаюсь подключиться с помощью pgAdmin с моего компьютера, я получаю «Сервер не слушает». Я добавил в iptables, и когда я запускаю iptables -L, следующее показывает: ПРИНЯТЬ tcp - где угодно и где угодно tcp dpt: postgresql При проверке IP и PORT на этом сайте ( yougetsignal.com/tools/open-ports ) он говорит порт закрыт

— Ойвинд

2

сервер слушает? проверить сnetstat -nlt|grep :5432

1

Я хотел бы вставить строку хоста в более строгом виде:host <database> <user> <remote_client_IPaddress>/24 md5

— GC5

Для Postgresql версии 9.5 вам может потребоваться перезагрузить сервер, прежде чем listen_addresses вступят в силу.

— Heather92065

26

Это больше не работает, если это когда-либо было:

хост все все * md5

Правильные возможные строки для этого:

хост все все 0.0.0.0/0 md5 # диапазон ipv4

хост все все :: диапазон 0/0 md5 # ipv6

хост все все все md5 # все ip

Источник

— Kethryweryn
источник

4

Это определенно сделало свое дело. Вышеуказанный ответ определенно не сработал.

— Майк

Пожалуйста, @Mike Express, что правильно: host all all all md5будет работать нормально? Верно? есть проблемы с безопасностью?

— Питер Краусс

@peterkrauss Да, хост все все у меня все md5 работало. Проблема безопасности? Конечно, но то, что я делал, было просто прекрасно. (Внутренняя сеть)

— Майк

3

Для сообщения "сервер не слушает", что случилось со мной, я не стираю # в архиве postgresql.conf, я имею в виду:

# Listen_addresses = 'локальный'

чтобы:

listen_addresses = '*'

(Извините за мой английский).

— mrlinux
источник

0

Ответ, получивший наибольшее количество голосов, имеет серьезные последствия для безопасности. Этот метод по умолчанию отключен по уважительным причинам.

Лучше использовать локальную переадресацию портов с ssh:

ssh -L local_port:localhost:foreign_port user@server

Начните переадресацию портов:

ssh -L 5432:localhost:5432 user@your-server.com
#or
ssh -L 5432:127.0.0.1:5432 user@your-server.com

(Измените локальные и внешние порты в соответствии с вашей конфигурацией).

Затем вы можете напрямую подключиться к базе данных с вашего локального компьютера:

psql -U db_user -p local_port -l

— pLumo
источник