postgresql 端口不对外开放问题

最新推荐文章于 2025-05-30 11:09:33 发布
最新推荐文章于 2025-05-30 11:09:33 发布
阅读量6.9k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： linux 文章标签： postgresql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/crystal_tyan/article/details/44084387
本文提供了解决服务器上postgresql连接不上问题的方法，通过在postgresql.conf文件中修改listen_addresses为对外的interface的ip地址，解决了无法从外部访问的问题。包括使用netstat、iptables等命令确认端口状态，最终通过重启pgsql服务实现问题解决。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

突然遇到了一个问题， 服务器的postgresql连接不上了，用nmap扫了以下5432端口没有打开

但是在服务器上netstats ps -e|grep 5432 nmap iptables 等等的命令都显示open

就是在外面扫不到

google了下，解决方法如下

vim /etc/postgresql/(版本号)/main/postgresql.conf

修改listen_addresses为对外的interface的ip地址

重启pgsql，ok

002、 PostgreSQL软件安装_离线安装
细致-专业-实操
05-01 1368
将postgresql的目录权限全部赋予给postgres用户。执行命令：vim /etc/init.d/postgresql。切换到postgresql源码包的解压目录下；执行命令：vim pg_hba.conf。清除缓存：yum clean all。生成缓存：yum makecache。使用\password进行设置密码。
postgresql主从复制、主从切换
I'm the best ！！！
06-24 1万+
从PostgreSQL 12开始，在执行通过流复制来配置主备数据库的时候，不再需要配置额外配置recovery.conf文件了。取而代之的是在备库环境的$PGDATA路径下配置一个standby.signal文件，注意该文件是1个普通的文本文件，内容为空。理解起来就是，该文件是一个标识文件。如果备库通过执行pg_ctl promote提升为主库的话，那么该文件将自动消失。PostgreSQL 9.4.10版本： PostgreSQL 12.8版本： 从对比中，可以看到在9.4.10版本中，-R选项用于创建r
navicat 连接 postgresql 连不上的问题
08-04
在linux上装 postgresql 在 windows或 linux 连不上的问题的解决方法！
mysql数据库无法被其他ip访问的解决方法
lud
03-20 1089
前言 还是之前说的项目，环境目前已经准备好了，项目准备验证阶段发现了一个问题，从上层应用输入鉴权访问应用，一直在等待状态，输入了正确的用户名及密码，却无法访问。看起来像是没办法访问到数据库连接的意思。 mysql部署后的端口一般都是3306，尝试去ping和telnet 3306端口，发现ip可以ping通，但是3306端口无法被telnet，并且给出了一个这样的报错： 1 ERROR...
PostgreSQL日常运维
最新发布
2503_91100205的博客
05-30 1044
通过本文，你已掌握PostgreSQL从基础操作到安全配置的核心技能。无论是数据库的增删改查模式的逻辑隔离，还是远程连接的安全控制与密码重置的应急处理，均需结合实际场景反复练习。记住：数据库运维的核心是严谨性与预防性——提前制定备份策略、定期审计权限、关注版本更新（PG每年发布一个大版本，含重要安全修复），才能让你的数据库系统在复杂环境中稳健运行。
postgresql 14 服务器打不开的问题（5432服务器端口失败）
热门推荐
ONLYSRY的博客
03-16 1万+
问题描述：（*注 服务器端口默认5432 ，我的端口号是安装时自己改的） *注意 ： 安装到语言选项时 选择 C 而不是默认 安装时的警告：postsql安装后步骤出现问题,安装可能未正确完成,启动数据库服务失败 解决方案：打开服务 找到postgresql-x64这个服务 右键属性 就的可以启动服务了 psql控制台也可以正常进入了： ...
PostgreSQL连接拒绝如何解决和排查？
舒一笑的博客
05-06 3154
【代码】PostgreSQL连接拒绝如何解决和排查？
mysql 对外开放
u010389818的专栏
02-20 1971
Host ip is not allowed to connect to this MySql server mysql默认端口是3306，默认是可以访问的，不能连接是因为权限不够，默认root的权限是本地连接 方法1：直接改表数据 update user set host = '%' where user = 'root' limit 1; flush privileges;
人大金仓国产数据库与PostgreSQL
m0_74825172的博客
01-06 1541
在前面项目中，我们使用若依前后端分离整合人大金仓，在后续开发过程中，我们经常因为各种”不适配“问题，但可以感觉得到大部分问题，将人大金仓视为postgreSQL就能去解决大部分问题。据了解，Kingbase 是基于 开源数据库 PostgreSQL 开发的，大部分功能与 PostgreSQL兼容。Kingbase 8 是基于 PostgreSQL 9.6 的。那么下面我们来分析下具体哪些不同，也方便程序猿们在开发中更高效的去解决业务场景中出现的问题。
postgresql 主备配置
demonson的专栏
08-01 3619
postgresql 主备配置
基于PostgreSQL的分布式数据库—Citus
PostgreSQL China
10-18 1447
作者：杭州美创科技有限公司 如果想要处理高并发以及大数据量的任务，那么单台服务器已远不能解决这个问题，随着传统的数据库技术日趋成熟、计算机网络技术的飞速发展和应用范围的扩大，以分布式为主要特征的数据库系统的研究与开发受到人们的注意。分布式数据库是数据库技术与网络技术相结合的产物，在数据库领域已形成一个分支。 PostgreSQL虽然作为关系型数据库的代表，但它也能够支持分布式功能，除了GreenPLum这一类基于PostgreSQL二次开发的分布式数据库，PostgreSQL本身也可以通过扩展来实现分布式的
linux下postgresql9.2配置远程访问失败
syyyyyyyyyyyyyyh的博客
06-23 334
防火墙已经关闭 postgresql.conf文件中listen_addresses = '*'配置好 pg_hba.conf文件中host all all 0.0.0.0/0 trust追加过 但netstat -nultp查看 发现postgres为 127.0.0.0:5432 显然是没有远程访问 通过find / -name ‘pgsql’ 发现有安装过一次失败记录 在/var/lib/pgsql目录.
postgresql允许外部访问
m0_46487331的博客
05-13 3379
要允许PostgreSQL数据库接受外部连接，你需要通过编辑PostgreSQL的配置文件来修改其监听设置和访问控制规则。
SQL Server不能通过外部IP访问，解决方法
dizhuichuan5199的博客
09-06 426
SQL Server不能通过外部IP访问，解决方法 版本：SQL server 2017 express with tools 打开配置管理器，开启 TCP，右键属性设置TCP端口： 设置节点： IP1 外部IP/服务器内网IP，比如我的用了192.168.3.101，若要外部访问则一定要用外网IP，并设置端口为1433 I...
PgSQL无法连接的问题
weixin_42537209的博客
01-16 8355
PgSQL输入密码后提示 postgres connection to server at “localhost“ (::1), port 5432 failed: Connection refused. 的解决办法
初始Linux虚拟机下创建postgresql并在外网使用全步骤（详细）
锐rui3g的博客
10-11 1769
一、安装数据库 1. root登陆虚拟机 2. 编辑vim /etc/sysconfig/network-scripts/ifcfg-eth0 3. 将onboot=no改为ONBOOT=yes :wq保存 4. 在终端输入service network start(用于更新网络配置) 5. 最后在终端输入ifconfig查看是否修改成功。修改成功会显示不是本地的地址127.0.0.1 6. 我所使用的虚拟机是下好postgresql的tar.gz格式的包然后用链接工具上传到虚拟机上也可以是用yum命令直
postgres sql 不能识别本地ip以及端口号
ADMIN983451540的博客
04-12 718
现象： 原因： 未设置端口号以及本地IP 解决办法： 1.打开pgsql的psql_data目录下的postgresql.conf文件（本人的是：/monchickey/pgsql_data的postgresql.conf），修改里面的内容： 修改listen_addresses为’127.0.0.1’以及port端口的值:5432，并把相应的#号去掉 2.重启数据库（务必需要重启才能生效） ...
记录Postgresql 无法连接发现是因为端口原因，Debian系统开启端口(重要)
rede
03-19 1548
Open or close server ports Open server ports for remote access IMPORTANT: Making this application’s network ports public is a significant security risk. You are strongly advi...
Postgres的安装可能遇到的问题（POSTGRES无法启动，端口号5423）
scu_zhongxq的专栏
09-03 3290
<br />    本人的机子环境是WINDOWS7,XP也可以类似的照着做。<br />    最常见的遇到的问题是POSTGRES无法启动的问题，“本地计算机POSTGRES服务启动后停止。（后面还有一段话，我忘了）”类似的错误提醒的解决方案是<br />    检查防火墙是否允许POSTGRES与网外联系。<br />    可以从控制面板打开防火墙，然后点击“允许程序和功能通过windows7防火墙”添加要添加的程序就可以了。<br />    找到pgsql/bin/postgres.exe，添加
80端口和443端口，上面有harbor服务，方便开放吗
03-01
<think>好的，用户现在问的是关于Harbor服务开放80和443端口是否方便，需要我来详细解释。首先，我需要回顾之前用户的问题历史。之前用户询问的是KubeSphere的访问问题，现在转向Harbor的端口开放，可能是在搭建容器镜像仓库，涉及到网络安全和配置。 首先，用户可能是在部署Harbor服务，想要通过80和443端口对外提供服务，这两个端口是HTTP和HTTPS的标准端口，方便用户访问，不用记住其他端口号。但开放这些端口需要注意安全性，因为标准端口容易被扫描攻击。 接下来，我需要考虑Harbor的默认配置。Harbor默认使用80和443端口，但如果在Kubernetes中部署，可能需要通过Ingress或者Service来暴露。如果用户直接安装在虚拟机或物理机上，可能需要配置防火墙和Web服务器（如Nginx）来转发请求。 用户可能遇到的常见问题包括端口冲突，比如已经有其他服务占用了80或443端口，导致Harbor无法启动。这时需要检查端口占用情况，并调整配置。另外，证书配置也是关键，特别是使用443端口时需要有效的SSL证书，否则浏览器会提示不安全。 安全方面，开放80和443端口需要确保Harbor本身的安全性，比如启用认证、配置访问控制、定期更新和打补丁。同时，防火墙规则应限制访问源IP，避免暴露在公网中。如果是在云环境，还需要检查安全组设置，确保只允许必要的流量。 用户可能有隐藏的需求，比如希望简化访问流程，使用域名而不是IP和端口，或者希望自动化证书管理，比如使用Let's Encrypt。这时候可能需要指导如何配置Ingress和自动签发证书。 还需要考虑备份和监控，开放重要服务后，确保有日志监控和及时响应安全事件。同时，提醒用户定期备份Harbor的数据库和存储卷，防止数据丢失。 总结回答结构，应该分点说明端口用途、配置方法、安全建议和常见问题解决。确保用户能够按步骤操作，同时理解潜在风险，并采取防护措施。最后，提供一些实际命令示例，如检查端口占用、配置防火墙、生成自签名证书等，帮助用户具体实施。</think>以下是关于在 80 和 443 端口开放 Harbor 服务的详细说明及安全配置指南： --- ### 一、端口特性对比 | 端口 | 协议 | 默认用途 | 加密需求 | 浏览器访问形式 | |------|---------|------------------------|-------------------|----------------------| | 80 | HTTP | 明文镜像拉取/推送 | 需强制跳转 HTTPS | `http://harbor.domain` | | 443 | HTTPS | 加密镜像操作/管理界面 | 必须配置 SSL 证书 | `https://harbor.domain` | --- ### 二、开放前的必做检查 #### 1. **端口占用检测** ```bash # 检查 80/443 端口是否被占用（在 Harbor 主机执行） sudo lsof -i :80 sudo lsof -i :443 # 若被 Nginx/Apache 占用，需修改其配置或停用服务 sudo systemctl stop nginx ``` #### 2. **Harbor 配置文件修改** 修改 `harbor.yml`： ```yaml # 明文端口配置（不推荐长期使用） http: port: 80 # 加密端口配置（必须配置证书） https: port: 443 certificate: /data/cert/server.crt private_key: /data/cert/server.key ``` #### 3. **重新部署 Harbor** ```bash # 应用配置变更 sudo ./install.sh --with-notary --with-trivy # 根据安装时参数调整 ``` --- ### 三、安全加固措施 #### 1. **强制 HTTPS 跳转（Nginx 反向代理场景）** ```nginx server { listen 80; server_name harbor.yourdomain.com; return 301 https://$server_name$request_uri; # 所有 HTTP 请求重定向到 HTTPS } ``` #### 2. **证书管理建议** - **自签名证书**（测试环境）： ```bash openssl req -x509 -newkey rsa:4096 -nodes -days 365 \ -keyout server.key -out server.crt \ -subj "/CN=harbor.yourdomain.com" ``` - **Let's Encrypt**（生产环境）： ```bash certbot certonly --standalone -d harbor.yourdomain.com ``` #### 3. **防火墙精细控制** ```bash # 仅允许指定 IP 段访问（示例） sudo ufw allow proto tcp from 192.168.1.0/24 to any port 80,443 ``` --- ### 四、Kubernetes 暴露方案 #### 1. **Ingress 配置示例（需已部署 Ingress Controller）** ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: harbor-ingress annotations: nginx.ingress.kubernetes.io/proxy-body-size: "0" # 允许大文件上传 spec: tls: - hosts: - harbor.domain.com secretName: harbor-tls-secret # 提前创建证书 Secret rules: - host: harbor.domain.com http: paths: - path: / pathType: Prefix backend: service: name: harbor-core port: number: 80 ``` #### 2. **NodePort 模式（临时测试）** ```yaml apiVersion: v1 kind: Service metadata: name: harbor-nodeport spec: type: NodePort ports: - name: http port: 80 targetPort: 80 nodePort: 30080 - name: https port: 443 targetPort: 443 nodePort: 30443 selector: app: harbor-core ``` --- ### 五、常见故障排查 #### 1. **证书不匹配错误** ```log x509: certificate relies on legacy Common Name field ``` **解决方案**：使用 SAN（Subject Alternative Name）证书： ```openssl.cnf [req] req_extensions = v3_req distinguished_name = req_distinguished_name [v3_req] subjectAltName = @alt_names [alt_names] DNS.1 = harbor.domain.com ``` #### 2. **镜像拉取失败** ```log Error response from daemon: Get "https://harbor.domain/v2/": x509: certificate signed by unknown authority ``` **修复命令**： ```bash # 将 Harbor 证书添加到 Docker 信任列表 sudo mkdir -p /etc/docker/certs.d/harbor.domain sudo cp server.crt /etc/docker/certs.d/harbor.domain/ca.crt systemctl restart docker ``` --- ### 六、监控建议 #### 1. **流量监控** ```bash # 实时观察端口连接 sudo nethogs -t eth0 # 查看实时带宽占用 sudo ss -antp | grep ':443' # 查看 HTTPS 活跃连接 ``` #### 2. **日志审计** ```bash # 查看 Harbor 核心组件日志 docker logs -f harbor-core # 实时跟踪日志 grep 'failed login' /var/log/harbor/proxy.log # 审计登录失败记录 ``` --- ### 架构示意图 ``` 外部用户 │ ├─(HTTP 80)─→ 自动跳转 HTTPS └─(HTTPS 443)─→ [反向代理] → Harbor Core → Redis/PostgreSQL │ └─ Registry → 存储后端（S3/OSS/NFS） ``` 通过规范配置和持续监控，可安全地开放 80/443 端口。建议生产环境始终启用 HTTPS 并配置证书轮换机制。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值