PostgreSQL15开启远程访问后，为何只能本地连接仍报“connection refused”错误？

Question

在PostgreSQL 15中，即使已开启远程访问，仍可能遇到“connection refused”错误。这通常与以下几个常见问题有关：首先，检查`postgresql.conf`文件中的`listen_addresses`是否设置为'*'，以允许所有IP连接。其次，确认`pg_hba.conf`文件中是否有正确的远程访问规则，例如添加`host all all 0.0.0.0/0 md5`。此外，确保服务器防火墙允许PostgreSQL默认端口（5432）的入站连接。最后，验证客户端连接时使用的IP和端口是否正确。如果这些问题都已解决但仍报错，可能是服务器未重启导致配置未生效，尝试重启PostgreSQL服务以应用更改。这些步骤能有效排查并解决远程连接被拒绝的问题。

Answer 1

PostgreSQL 15 远程连接问题排查与解决

在PostgreSQL 15中，即使已开启远程访问，仍可能遇到“connection refused”错误。以下是针对这一问题的详细分析与解决方案。

1. 配置文件检查

首先需要检查两个关键配置文件：`postgresql.conf`和`pg_hba.conf`。

• `postgresql.conf`: 确保`listen_addresses`设置为'*'，以允许所有IP地址的连接。代码示例如下：

listen_addresses = '*'

• `pg_hba.conf`: 添加正确的远程访问规则，例如以下内容，表示允许所有IP通过MD5密码验证进行连接：

host all all 0.0.0.0/0 md5

2. 防火墙设置

确认服务器防火墙是否允许PostgreSQL默认端口（5432）的入站连接。以下是Linux系统中使用`iptables`或`firewalld`的示例命令：

• 对于`iptables`：

iptables -A INPUT -p tcp --dport 5432 -j ACCEPT

• 对于`firewalld`：

firewall-cmd --add-port=5432/tcp --permanent
firewall-cmd --reload

确保以上命令执行后，防火墙规则生效。

3. 客户端连接验证

验证客户端连接时使用的IP和端口是否正确。可以通过以下步骤测试：

1. 使用`ping`命令确认服务器网络可达性。
2. 尝试通过`telnet`或`nc`工具测试端口连通性，例如：

telnet <server_ip> 5432

如果上述测试失败，则可能是网络或防火墙配置存在问题。

4. 服务重启

如果以上步骤均无误，但仍然报错，可能是服务器未重启导致配置未生效。尝试重启PostgreSQL服务以应用更改：

systemctl restart postgresql

或者手动启动服务：

/usr/pgsql-15/bin/pg_ctl restart -D /var/lib/pgsql/15/data/

5. 流程图总结

以下是整个排查流程的Mermaid格式流程图：

mermaid
graph TD;
    A[开始] --> B{检查`postgresql.conf`};
    B -->|listen_addresses='*'吗?| C[是];
    C --> D{检查`pg_hba.conf`};
    D -->|添加正确的访问规则吗?| E[是];
    E --> F{检查防火墙};
    F -->|开放5432端口吗?| G[是];
    G --> H{客户端连接验证};
    H -->|IP和端口正确吗?| I[是];
    I --> J{重启服务};
    J -->|服务正常运行吗?| K[完成];

6. 常见问题及扩展

以下是常见问题列表及其扩展：

问题	原因	解决方案
无法解析主机名	DNS配置不正确	检查DNS设置或直接使用IP地址
连接超时	网络延迟或防火墙阻断	优化网络配置或调整防火墙规则
权限不足	`pg_hba.conf`配置错误	修改认证方式为`md5`或`scram-sha-256`