Nie można połączyć się z Postgresem działającym na maszynie wirtualnej z komputera hosta przy użyciu metody MD5.

Question

Mam maszynę wirtualną skonfigurowaną z programem Vagrant, na którym działa Postgres (na porcie 5432), przekazana do portu 8280 na maszynie hosta.

Ustawiłem hasło dla domyślnego użytkownika i mogę połączyć się lokalnie po prostu dobrze.

Próbowałem skonfigurować dostęp z komputera hosta przez port 8280, a ja nie byłem w stanie uruchomić go z "MD5" jako metodą zaufania.

mam skonfigurować postgresql.conf słuchać na wszystkich adresach:

# postgresql.conf 
listen_addresses = '*' 

i mam skonfigurowane pg_hab.conf następująco:

# pg_hab.conf 
#TYPE DATABASE USER CIDR-ADDRESS METHOD 
host all  all 0.0.0.0/0  md5 

Z wszystkich tych ustawień, jeśli uruchomić następujące polecenie mój komputer hosta:

psql --host=127.0.0.1 --port=8280 --username=postgres -d mydb -c '\l' 

Zostałem poproszony o assword, a następnie uzyskać:

psql: FATAL: password authentication failed for user "postgres" 

Gdybym wtedy zmienić metodę z „md5” do „zaufanie” Nie jestem proszony o podanie hasła i mogę podłączyć zgodnie z oczekiwaniami. Moje pytanie brzmi - dlaczego nie mogę połączyć się przy użyciu "md5", co chcę robić? Wiem, że hasło, które wprowadzam, jest poprawne (zmieniłem je), ale z jakiegoś powodu nie działa.

Answer 1

Musisz ustawić hasło dla użytkownika postgres. Nie ma go domyślnie, więc nie możesz się połączyć.

ALTER USER postgres PASSWORD 'somepassword'; 

Twoje lokalne połączenia prawdopodobnie działa ponieważ używasz gniazda unix z peer uwierzytelniania, a nie TCP/IP. Jeśli używasz:

psql -h 127.0.0.1 -U postgres postgres 

na VM, prawdopodobnie okaże się, że to nie zbyt, ponieważ jesteś rzeczywiście testowania połączenia TCP/IP opartych teraz.

Answer 2

Miałem ten sam dokładny problem. Problem był po stronie hosta, w zasadzie zapora blokowała port, z którego korzystałem. Więc to, co zrobiłem (używam OSX Mavericks)

1. otworzyć port (host)

   sudo ipfw add 7000 allow tcp from any to any dst-port 7001

2. Modyfikuj Vagrantfile w celu umożliwienia portforwarding

   config.vm.network "forwarded_port", guest: 5432, host: 7001

3. Edytuj postgresql.conf (Guest)

   listen_addresses = '*'

4. Edit pg_hba.conf (warto dostroić ten lepszy)

   host all all 0.0.0.0/0 md5

5. Teraz od gospodarza connect normalnie korzysta z portu (w moim przypadku 7001) i "localhost" jako adres hosta