PGDG ppa의 Ubuntu Trusty에 Postgresql 9.4를 설치했습니다. 데이터베이스를 생성하고 listen-addresses"*"로 설정했습니다. pg_hba.conf 파일에 항목을 추가했습니다. 문제없이 로컬로 연결할 수 있습니다. 내 pg_hba.conf의 항목은 다음과 같습니다.
host all tarka 192.168.0.0/24 md5
문제는 UFW에 의해 포트가 차단된 것 같습니다. 나는 postgres를 허용하기 위해 ufw 명령의 여러 변형을 시도했습니다.
sudo ufw allow postgresql/tcp
sudo ufw allow 5432/tcp
그리고 최근에는
sudo ufw allow from 192.168.0.0/24 to any port 5432
매번 ufw를 다시 시작합니다.
현재 상태는 이렇습니다.
sudo ufw status verbose
Status: active
Logging: on (low)
Default: allow (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22 ALLOW IN Anywhere
5432 ALLOW IN 192.168.0.0/24
22 (v6) ALLOW IN Anywhere (v6)
다음 항목이 iptables유효한 것으로 보입니다.
Chain ufw-user-input (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT udp -- anywhere anywhere udp dpt:ssh
ACCEPT tcp -- 192.168.0.0/24 anywhere tcp dpt:postgresql
ACCEPT udp -- 192.168.0.0/24 anywhere udp dpt:postgresql
그럼에도 불구하고 원격 시스템에서 연결을 시도하면 ufw가 다음을 기록합니다.
Sep 2 13:55:28 estuary kernel: [242754.395342] [UFW BLOCK] IN=eth0 OUT= MAC=94:de:80:27:4a:7e:b4:75:0e:97:21:29:08:00 SRC=192.168.0.13 DST=192.168.0.12 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=43525 DF PROTO=TCP SPT=36382 DPT=21 WINDOW=29200 RES=0x00 SYN URGP=0
사실 ufw를 비활성화해도 연결이 안되네요. 모든 경우에 nmap포트 5432는 닫힌 것으로 보고됩니다.
nmap estuary -p5432
Starting Nmap 6.40 ( http://nmap.org ) at 2015-09-02 16:43 PDT
Nmap scan report for estuary (192.168.0.12)
Host is up (0.0059s latency).
PORT STATE SERVICE
5432/tcp closed postgresql
또한 nginx웹 서버로 실행하고 다른 컴퓨터에서 전체 액세스 권한을 갖습니다.
포트 5432 차단을 중지하려면 ufw(또는 실제로 이를 수행하는 모든 항목)를 어떻게 얻을 수 있나요?
편집하다요청대로:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 estuary:domain *:* LISTEN
tcp 0 0 *:51413 *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:postgresql *:* LISTEN
tcp 0 0 *:smtp *:* LISTEN
tcp 0 0 localhost:6010 *:* LISTEN
tcp 0 0 *:49152 *:* LISTEN
tcp 0 0 *:9091 *:* LISTEN
tcp 0 0 *:5900 *:* LISTEN
tcp 0 0 *:http *:* LISTEN
tcp 0 0 *:http-alt *:* LISTEN
tcp 0 0 192.168.0.12:ssh cutter:46943 ESTABLISHED
tcp 1 0 192.168.0.12:46461 104.28.7.98:http CLOSE_WAIT
tcp 1 0 192.168.0.12:59407 89.234.156.205:http CLOSE_WAIT
tcp 0 0 localhost:38145 localhost:6010 ESTABLISHED
tcp 1 1 192.168.0.12:59404 89.234.156.205:http LAST_ACK
tcp 0 0 localhost:6010 localhost:38144 ESTABLISHED
tcp 0 0 localhost:6010 localhost:38145 ESTABLISHED
tcp 1 0 192.168.0.12:45068 89.218.2.238.stati:http CLOSE_WAIT
tcp 0 0 192.168.0.12:9091 cutter:46825 ESTABLISHED
tcp 0 0 localhost:38144 localhost:6010 ESTABLISHED
tcp6 0 0 [::]:51413 [::]:* LISTEN
tcp6 0 0 [::]:ssh [::]:* LISTEN
tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN
tcp6 0 0 [::]:smtp [::]:* LISTEN
tcp6 0 0 ip6-localhost:6010 [::]:* LISTEN
tcp6 0 0 [::]:5900 [::]:* LISTEN
tcp6 0 0 [::]:http [::]:* LISTEN
내 클라이언트(커터)가 무선으로 연결되어 있습니다.
답변1
귀하의 질문에 하이픈이 포함된 "listen-addresses"가 있음을 확인했습니다. 문서에는 밑줄("listen_addresses")이 있습니다.