主页 / dba / 问题 / 264560
Accepted
xof
Asked: 2020-04-09 00:42:56 +0800 CST

需要帮助理解错误消息：错误连接到数据库致命：没有 pg_hba.conf 条目

  • 772

我们正在尝试使用 QGIS-Application 连接到远程服务器上的 postgres/postgis 安装。当从另一台电脑或同一台电脑通过 pgadmin4v4 使用相同的凭据/身份验证设置进行访问时，它工作得很好。因此我得出结论 pg_hba.conf 没问题，实际上是 QGIS 的问题。

为了更好地理解问题并可能为 QGIS 提交错误，我需要帮助分析错误消息。它说：

Area: dbname = <databasename>, host <server-ip>, port 5432, user <username>, password <password>, authcfg = <id_of_auth_record>

SSL error: certificate verify failed
FATAL: no pg_hba.conf entry for host <some_other-ip>, user <username>, database <databasename>, SSL off

我的主要问题：

  1. 主机IP地址不应该相同吗？可能是问题的一部分，提到的第二个 IP 不是正确的服务器 IP？据我所见，应该只有一台主机（远程服务器）和一台客户端（试图访问的电脑）。

  2. 为什么不说“客户端没有 pg_hba.conf 条目......”

  3. QGIS 认为这是证书问题，还是 pg_hba.conf 问题，还是两者相同

更新：有关安装的更多详细信息

  • Client-PC1：Win10，QGIS 3.4 [错误] pgAdmin 4v4 [访问正常]
  • Client-PC2: Win10, QGIS 3.10 [访问正常] pgAdmin 4v4 [访问正常]
  • 服务器：postgres 12
  • pg_hba.conf：
# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             0.0.0.0/0               scram-sha-256
# IPv6 local connections:
hostssl all             all             ::0/0                   scram-sha-256
postgresql errors

2 个回答

  1. 该no pg_hba.conf entry消息是一条通用消息，表示连接尝试未解决问题。PostgreSQL 使用通用消息，因此攻击者无法从她获得的消息类型中得出结论。

    真正的问题可能是：

    SSL error: certificate verify failed

    这意味着客户端和服务器尝试启动加密连接，但客户端无法识别服务器证书（因为用于签署服务器证书的证书不是客户端识别的证书颁发机构）。

    • 0
  2. Best Answer

    主机IP地址不应该相同吗？可能是问题的一部分，提到的第二个 IP 不是正确的服务器 IP？据我所见，应该只有一台主机（远程服务器）和一台客户端（试图访问的电脑）。

    如果它们之间有某种防火墙或 NAT，它们通常不会相同。但这不应导致验证失败，除非您使用客户端证书和服务器证书（您似乎没有使用）。客户端会将证书中的主机名/IP 地址与其要求的主机名/IP 进行比较，并查看它们是否匹配。

    我意识到你可能在问一个不同的问题。“客户端”和“服务器”互为补充。“客户”和“主机”不是互补词。服务器和客户端都有主机名和主机 IP 地址。它们通常不会彼此相同。

    为什么不说“客户端没有 pg_hba.conf 条目......”

    它正在报告（它认为）客户端连接的主机。如果它只是说“客户”，那是什么意思？这可能意味着它不喜欢客户端是 python 而不是 psql。客户端主机的问题，而不是客户端的其他方面。

    QGIS 认为这是证书问题，还是 pg_hba.conf 问题，还是两者相同

    两者，但分开。它首先尝试使用 SSL，并认为存在证书问题。然后它不尝试 SSL 并发现 pg_hba 不会让它这样做。如果您将客户端配置为“要求”或更高（而不是“首选”）sslmode，则客户端将停止进行第二次尝试。

    似乎您的客户端正在查找一个.postgresql/root.crt或等效文件，但无法使用该文件来验证服务器。您可以从您的客户端隐藏此文件，然后它将停止尝试验证服务器。然后它将仅使用 ssl 进行加密，而不用于验证。

    • 0

相关问题