我们正在尝试使用 QGIS-Application 连接到远程服务器上的 postgres/postgis 安装。当从另一台电脑或同一台电脑通过 pgadmin4v4 使用相同的凭据/身份验证设置进行访问时,它工作得很好。因此我得出结论 pg_hba.conf 没问题,实际上是 QGIS 的问题。
为了更好地理解问题并可能为 QGIS 提交错误,我需要帮助分析错误消息。它说:
Area: dbname = <databasename>, host <server-ip>, port 5432, user <username>, password <password>, authcfg = <id_of_auth_record>
SSL error: certificate verify failed
FATAL: no pg_hba.conf entry for host <some_other-ip>, user <username>, database <databasename>, SSL off
我的主要问题:
主机IP地址不应该相同吗?可能是问题的一部分,提到的第二个 IP 不是正确的服务器 IP?据我所见,应该只有一台主机(远程服务器)和一台客户端(试图访问的电脑)。
为什么不说“客户端没有 pg_hba.conf 条目......”
QGIS 认为这是证书问题,还是 pg_hba.conf 问题,还是两者相同
更新:有关安装的更多详细信息
- Client-PC1:Win10,QGIS 3.4 [错误] pgAdmin 4v4 [访问正常]
- Client-PC2: Win10, QGIS 3.10 [访问正常] pgAdmin 4v4 [访问正常]
- 服务器:postgres 12
- pg_hba.conf:
# Database administrative login by Unix domain socket
local all postgres peer
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all peer
# IPv4 local connections:
host all all 0.0.0.0/0 scram-sha-256
# IPv6 local connections:
hostssl all all ::0/0 scram-sha-256
该
no pg_hba.conf entry
消息是一条通用消息,表示连接尝试未解决问题。PostgreSQL 使用通用消息,因此攻击者无法从她获得的消息类型中得出结论。真正的问题可能是:
这意味着客户端和服务器尝试启动加密连接,但客户端无法识别服务器证书(因为用于签署服务器证书的证书不是客户端识别的证书颁发机构)。
如果它们之间有某种防火墙或 NAT,它们通常不会相同。但这不应导致验证失败,除非您使用客户端证书和服务器证书(您似乎没有使用)。客户端会将证书中的主机名/IP 地址与其要求的主机名/IP 进行比较,并查看它们是否匹配。我意识到你可能在问一个不同的问题。“客户端”和“服务器”互为补充。“客户”和“主机”不是互补词。服务器和客户端都有主机名和主机 IP 地址。它们通常不会彼此相同。
它正在报告(它认为)客户端连接的主机。如果它只是说“客户”,那是什么意思?这可能意味着它不喜欢客户端是 python 而不是 psql。客户端主机的问题,而不是客户端的其他方面。
两者,但分开。它首先尝试使用 SSL,并认为存在证书问题。然后它不尝试 SSL 并发现 pg_hba 不会让它这样做。如果您将客户端配置为“要求”或更高(而不是“首选”)
sslmode
,则客户端将停止进行第二次尝试。似乎您的客户端正在查找一个
.postgresql/root.crt
或等效文件,但无法使用该文件来验证服务器。您可以从您的客户端隐藏此文件,然后它将停止尝试验证服务器。然后它将仅使用 ssl 进行加密,而不用于验证。