Postgresql отдалечена връзка. Първи стъпки с PostgreSQL Postgresql се свързва с отдалечена база данни

0

Смаян съм. Имаме база данни postgres 9.2, която използваме от известно време. Сега трябва да можем да се свържем с него извън нашата мрежа.

Така че конфигурираме външния IP адрес и тестваме дали можем да се свържем към порт 5432 от отдалечения хост чрез telnet. Така че това доказва това мрежова връзкаработи, защитни стени и т.н. Всичко е наред.

Когато се опитам да се свържа с:
PSQL -h db.host.com -d dbname -p 5432 -U потребител

Ще се върна Psql: Сървърът прекъсна връзката неочаквано.

Проверих това
listen_addresses = "*" е зададено в postgresql.conf

И в pg_hba.conf имаме ред, който гласи (само за тестови цели)
хост всички всички 0.0.0.0/0 md5

И презаредих базата данни, за да тествам избраните промени.
Така че това трябва да позволява връзки от всеки източник.

Версията на psql на сървъра на базата данни е 9.2.14, а на клиента е 9.2.13.

Някакви предложения или идеи?

• 1 отговор

Сортиране:

Дейност

1

Бих искал да опитам няколко неща, за да получа повече информация:

Postgres tail влезте в сървъра, за да видите какво се случва там, когато сте свързани.

Стартирайте psql --version, за да се уверите, че повече или по-малко съответства на версията на сървъра. (Виждам, че вече сте направили това, но ще го оставя тук за бъдещите.)

Пуснете strace psql.... за да видите докъде стига до отказ.

Това все още ми звучи като проблем с мрежата. Каква е командата telnet, с която работите? „Външен IP“ звучи по същия начин, както бихте направили на AWS. Настройки отдалечен достъпкъм VPC са необходими много стъпки. Имате ли други услуги, отворени навън, които работят?

Можете също да отстраните проблема, като изключите сървъра на Postgres и използвате nc за слушане на 5432. След това telnet и вижте дали можете да изпращате данни напред и назад.

1

Пол, благодаря за предложенията. Направих разтягане и проверих версиите. И ти беше прав, опитах да се свържа от AWS. Оказа се, че това беше нивото, което използвах в балансиращото натоварване, за да разрешава достъп само до IP-2 IP диапазони, които AWS публикува. Когато деактивирах irule, успях да се свържа веднага. Така че това трябва да е сюрреалистична логика, тъй като проверих публичния IP на моя екземпляр EC2 и той наистина беше посочен в irule чрез известие за CIDR. -

PostgreSQL е обектно-релационна СУБД с отворен код, между платформи. Тази статия ще ви покаже как да инсталирате PostgreSQL Ubuntu Linux, свържете се с него и изпълнете няколко прости SQL заявки, както и как да настроите резервно копие.

За да инсталирате PostgreSQL 9.2 на Ubuntu 12.10, изпълнете следните команди:

sudo apt-add-repository ppa:pitti/ postgresql
sudo apt-get актуализация
sudo apt-get инсталирайте postgresql-9.2

Нека се опитаме да работим със СУБД чрез обвивката:

sudo -u postgres psql

Нека създадем тестова база данни и тестов потребител:

CREATE DATABASE test_database;
СЪЗДАВАНЕ НА ПОТРЕБИТЕЛ test_user С парола "qwerty";
ПРЕДОСТАВЯНЕ НА ВСИЧКИ В БАЗАТА ДАННИ test_database НА test_user;

За да излезете от обвивката, въведете командата \q.

Сега нека се опитаме да работим със създадената база данни от името на test_user:

psql -h localhost test_database test_user

Нека създадем нова таблица:

CREATE SEQUENCE user_ids;
CREATE TABLE потребители (
id INTEGER PRIMARY KEY DEFAULT NEXTVAL ("user_ids"),
вход CHAR(64),
парола CHAR(64));

Моля, обърнете внимание, че за разлика от някои други СУБД, PostgreSQL няма колони със свойството auto_increment. Вместо това Postgres използва последователности. Засега е достатъчно да знаем, че с помощта на функцията nextval можем да получим уникални числа за дадена последователност:

SELECT NEXTVAL ("user_ids");

Като зададете стойността по подразбиране за полето id на таблицата потребители на NEXTVAL("user_ids"), постигнахме същия ефект, който auto_increment дава. Когато добавяме нови записи към таблицата, може да не посочим идентификатор, тъй като автоматично ще се генерира уникален идентификатор. Няколко таблици могат да използват една и съща последователност. По този начин можем да гарантираме, че стойностите на някои полета в тези таблици не се припокриват. В този смисъл последователностите са по-гъвкави от auto_increment.

Същата таблица може да бъде създадена само с една команда:

CREATE TABLE потребители2 (
id SERIAL PRIMARY KEY,
вход CHAR(64),
парола CHAR(64));

В този случай последователността за полето id се създава автоматично.

Сега с помощта на командата \d можете да видите списък с всички налични таблици, а с помощта на \d users можете да видите описание на таблицата с потребители. Ако не получите информацията, която търсите, опитайте \d+ вместо \d . Можете да получите списък с бази данни с командата \l и да превключите към конкретна база данни с командата \c dbname. За да покажете помощ за команди, кажете \? .

Важно е да се отбележи, че PostgreSQL преобразува имената на таблици и колони в малки букви по подразбиране. Ако не искате това поведение, можете да използвате двойни кавички:

CREATE TABLE "anotherTable" ("someValue" VARCHAR (64) ) ;

Друга функция на PostgreSQL, която може да причини затруднения при започване на работа с тази СУБД, са така наречените „схеми“. Схемата е нещо като пространство от имена за таблици, като директория с таблици в база данни.

Създаване на схема:

СЪЗДАВАЙТЕ СХЕМА резервации;

Преминете към схемата:

SET search_path TO bookings;

Можете да видите списък със съществуващи схеми, като използвате командата \dn. Схемата по подразбиране се нарича публична. По принцип можете успешно да използвате PostgreSQL, без да знаете за съществуването на схеми. Но когато работите с наследен код и в някои крайни случаи, познаването на схемите може да бъде много полезно.

В противен случай работата с PostgreSQL не се различава много от работата с всяка друга релационна СУБД:

INSERT INTO потребители (вход, парола)
СТОЙНОСТИ ("afiskon" , "123456" ) ;
ИЗБЕРЕТЕ * ОТ потребители;

Ако сега се опитате да се свържете с Postgres от друга машина, няма да успеете:

psql -h 192.168.0.1 test_database test_user

Psql: не можа да се свърже със сървъра: Връзката е отказана
Сървърът работи ли на хост "192.168.0.1" и приема ли
TCP/IP връзки на порт 5432?

За да коригирате това, добавете реда:

listen_addresses = "localhost,192.168.0.1"

... също към файла /etc/postgresql/9.2/main/postgresql.conf.

Уязвимост (CVE-2019-18634) е идентифицирана в помощната програма sudo, която се използва за организиране на изпълнението на команди от името на други потребители, което ви позволява да увеличите вашите привилегии в системата. Проблем […]

Изданието на WordPress 5.3 подобрява и разширява блоковия редактор, въведен в WordPress 5.0, с нов блок, по-интуитивно взаимодействие и подобрена достъпност. Нови функции в редактора […]

След девет месеца разработка е наличен мултимедийният пакет FFmpeg 4.2, който включва набор от приложения и колекция от библиотеки за операции с различни мултимедийни формати (запис, конвертиране и […]

Налични са нови версии на услугата BIND, които съдържат корекции на грешки и подобрения на функциите. Новите версии могат да бъдат изтеглени от страницата за изтегляне на уебсайта на разработчика: […]

Exim е агент за прехвърляне на съобщения (MTA), разработен в университета в Кеймбридж за използване на Unix системи, свързани към Интернет. Той е свободно достъпен в съответствие с [...]

След почти две години разработка е представена версията на ZFS на Linux 0.8.0, реализация файлова система ZFS, пакетиран като модул за ядрото на Linux. Модулът е тестван с Linux ядра от 2.6.32 до […]

IETF (Internet Engineering Task Force), която разработва интернет протоколи и архитектура, завърши RFC за протокола ACME (Automatic Certificate Management Environment) […]

Сертифициращият орган с нестопанска цел Let’s Encrypt, който се контролира от общността и предоставя сертификати безплатно на всички, обобщи резултатите от изминалата година и говори за плановете за 2019 г. […]

Тази публикация е кратки инструкцииза начинаещи, за тези, които са инсталирали PostgreSQL за първи път. Всичко е тук необходимата информацияза да започнете с PostgreSQL.

Свързване към СУБД

1. локални всички партньори на postgres

1. $ sudo -u postgres psql postgres postgres

1. # ТИП БАЗА ДАННИ МЕТОД НА ПОТРЕБИТЕЛСКИ АДРЕС
2. hostssl всички всички 0.0.0.0/0 md5

Задаване на променливата на средата PGPASSWORD

1. експортиране на PGPASSWORD=mypasswd

Съхраняване на паролата във файла .pgpass

1. име на хост:порт:база данни:потребителско име:парола

Получаване на помощна информация

Управление на потребителите на СУБД

1. SELECT * FROM pg_user;

Създаване на нов потребител на PostgreSQL

1. СЪЗДАВАНЕ НА ПОТРЕБИТЕЛ потребителско име С парола "password" ;

1. createuser -S -D -R -P потребителско име

Промяна на потребителската парола

1. ALTER USER потребителско име С ПАРОЛА "парола" ;

Промяна на потребителските роли

1. ALTER ROLE потребителско име WITH CREATEDB;

Управление на бази данни

1. psql -l

1. СЪЗДАВАНЕ НА БАЗА ДАННИ dbname OWNER dbadmin;

1. createdb -O потребителско име dbname;

Настройка на права за достъп до база данни

1. GRANT CONNECT ON DATABASE dbname TO dbadmin;