☰

systemctl을 사용하여 PostgreSQL 서비스를 시작했지만 postmaster로 작업할 때 권한이 거부되었습니다.

tag-icon • tag-icon fedora systemd postgresql systemctl
systemctl을 사용하여 PostgreSQL 서비스를 시작했지만 postmaster로 작업할 때 권한이 거부되었습니다.

이전에 PostgreSQL을 다음을 통해 설치했습니다.이 문서그런 다음 다음 명령을 사용하여 제거했습니다(Fedora를 사용하고 있습니다).

sudo rm -rf /var/lib/pgsql/
sudo dnf remove postgresql postgresql-server

그 후 다시 설치하려고 시도했지만 기본 포트를 다음 5432에서 변경했습니다 5433.

sudo dnf install postgresql postgresql-server
sudo postgresql-setup --initdb --unit postgresql --port 5433

파일 에 주석 처리 /var/lib/pgsql/data/postgresql.conf되지 않은 줄이 있습니다.port = 5433

sudo systemctl start postgresql하지만 다음을 사용하여 서비스를 시작하려고 하면

Job for postgresql.service failed because the control process exited with error code.
See "systemctl status postgresql.service" and "journalctl -xeu postgresql.service" for details.

해당 폴더의 로그는 다음과 같습니다 log.

2023-05-04 10:46:56.034 CEST [6340] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv6 address "::1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv4 address "127.0.0.1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] WARNING:  could not create listen socket for "localhost"
2023-05-04 10:46:56.034 CEST [6340] FATAL:  could not create any TCP/IP sockets
2023-05-04 10:46:56.036 CEST [6340] LOG:  database system is shut down

하지만 사용하지 않고 PostgreSQL을 시작하면 postmaster작동합니다.

sudo su - postgres
/usr/bin/postmaster -D /var/lib/pgsql/data

로그는 다음과 같습니다.

2023-05-04 11:08:18.997 CEST [9385] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 11:08:19.000 CEST [9385] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 11:08:19.002 CEST [9385] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 11:08:19.009 CEST [9389] LOG:  database system was shut down at 2023-05-04 10:46:43 CEST
2023-05-04 11:08:19.030 CEST [9385] LOG:  database system is ready to accept connections

/usr/lib/systemd/systemPostgreSQL과 관련된 두 가지 서비스가 있습니다

-rw-r--r--. 1 root root 1546 20 janv. 01:00 postgresql.service
-rw-r--r--. 1 root root 1507 20 janv. 01:00 [email protected]

내용을 확인해 보니 이상한 점은 없습니다.

postgresql.conf파일 에서 포트를 변경하면 5432작동하고 서비스를 성공적으로 시작할 수 있습니다!

5433명령을 사용하여 이미 해당 포트를 사용하고 있는 것이 있는지 확인했지만 netstat -aon | grep 5433없는 것 같습니다.

기본 포트를 변경할 때 이 문제의 원인이 무엇인지 아시나요? 저는 Linux를 처음 접했고 서비스에 익숙하지 않습니다.

답변해주셔서 감사합니다

답변1

글쎄, SELinux가 이를 차단하고 있는 것으로 나타났습니다(다시!).

SELinux 로그 파일에서 찾은 내용은 다음과 같습니다.

~ $ sudo grep "postgre" /var/log/audit/audit.log | grep "5433"
type=AVC msg=audit(1683186096.646:1250): avc:  denied  { name_bind } for  pid=56692 comm="postmaster" src=5433 scontext=system_u:system_r:postgresql_t:s0 tcontext=system_u:object_r:unreserved_port_t:s0 tclass=tcp_socket permissive=0

54329898SELinux에서는 포트만 허용됩니다 .

~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5432, 9898

5433따라서 목록에 포트를 추가하기만 하면 됩니다 .

~ $ sudo semanage port -a -t postgresql_port_t 5433 -p tcp
~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5433, 5432, 9898

원천

그런 다음 서비스를 시작합니다.

~ $ sudo systemctl start postgresql
~ $ sudo cat /var/lib/pgsql/data/log/postgresql-Thu.log
2023-05-04 12:34:30.786 CEST [14231] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 12:34:30.788 CEST [14231] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 12:34:30.791 CEST [14231] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 12:34:30.799 CEST [14235] LOG:  database system was shut down at 2023-05-04 12:34:05 CEST
2023-05-04 12:34:30.824 CEST [14231] LOG:  database system is ready to accept connections

관련 정보