主页 / user-197628

xof's questions

Martin Hope
xof
Asked: 2020-04-09 00:42:56 +0800 CST
  • 0

我们正在尝试使用 QGIS-Application 连接到远程服务器上的 postgres/postgis 安装。当从另一台电脑或同一台电脑通过 pgadmin4v4 使用相同的凭据/身份验证设置进行访问时，它工作得很好。因此我得出结论 pg_hba.conf 没问题，实际上是 QGIS 的问题。

为了更好地理解问题并可能为 QGIS 提交错误，我需要帮助分析错误消息。它说：

Area: dbname = <databasename>, host <server-ip>, port 5432, user <username>, password <password>, authcfg = <id_of_auth_record>

SSL error: certificate verify failed
FATAL: no pg_hba.conf entry for host <some_other-ip>, user <username>, database <databasename>, SSL off

我的主要问题：

  1. 主机IP地址不应该相同吗？可能是问题的一部分，提到的第二个 IP 不是正确的服务器 IP？据我所见，应该只有一台主机（远程服务器）和一台客户端（试图访问的电脑）。

  2. 为什么不说“客户端没有 pg_hba.conf 条目......”

  3. QGIS 认为这是证书问题，还是 pg_hba.conf 问题，还是两者相同

更新：有关安装的更多详细信息

  • Client-PC1：Win10，QGIS 3.4 [错误] pgAdmin 4v4 [访问正常]
  • Client-PC2: Win10, QGIS 3.10 [访问正常] pgAdmin 4v4 [访问正常]
  • 服务器：postgres 12
  • pg_hba.conf：
# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             0.0.0.0/0               scram-sha-256
# IPv6 local connections:
hostssl all             all             ::0/0                   scram-sha-256
postgresql errors
Martin Hope
xof
Asked: 2020-03-04 03:16:15 +0800 CST
  • 2

我希望这个问题足够具体，可以被允许，而不是注定要基于意见：

我在管理 postgres 数据库方面相当陌生。我的基本方法是为每个现实世界的用户创建一个新的用户/角色。我认为这对于用户同时访问同一个数据库的用例是有利的。但是，我意识到这在授予对未来表的访问权限方面有一些缺点。

我现在怀疑我的概念（每个真实用户的单独用户帐户）不是“通常的方式”。我可以想象，只有一个通用用户/角色就足够了，每个现实世界的用户都使用相同的通用角色来连接、创建、读取、写入、修改数据和表？

即使在并发读/写操作的情况下，postgres 也能很好地处理这样的设置吗？这第二个概念（一个用户帐户用于许多用户）是否很好并且经常应用？

提前感谢您的帮助（或指出我错过的适当的 www-sources）。

postgresql database-user
Martin Hope
xof
Asked: 2019-12-24 00:26:06 +0800 CST
  • 0

无论我尝试什么设置，我都会不断收到来自外部客户端的连接错误，以及尝试从服务器本身上正在运行的控制台进行连接。

我最后一次尝试与“user_test”进行本地连接：

psql -h /var/run/postgresql -p5433 -U user_test

当我检查 /var/log/postgresql/postgresql-12-db_test.log 上的日志时，日志的最后一行让我感到困惑：为什么日志指的是 pg_hba.conf 中的“第 90 行”？那条线不应该存在？？？

2019-12-23 00:24:50.620 CET [11398] LOG:  listening on IPv4 address "0.0.0.0", port 5433
2019-12-23 00:24:50.620 CET [11398] LOG:  listening on IPv6 address "::", port 5433
2019-12-23 00:24:50.623 CET [11398] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2019-12-23 00:24:50.649 CET [11399] LOG:  database system was shut down at 2019-12-23 00:24:50 CET
2019-12-23 00:24:50.654 CET [11398] LOG:  database system is ready to accept connections
2019-12-23 00:25:22.452 CET [11426] user_test@user_test LOG:  provided user name (user_test) and authenticated user name (postgres) do not match
2019-12-23 00:25:22.452 CET [11426] user_test@user_test FATAL:  Peer authentication failed for user "user_test"
2019-12-23 00:25:22.452 CET [11426] user_test@user_test DETAIL:  Connection matched pg_hba.conf line 90: "local   all             all                                     peer"

这是我的设置的摘要：

  1. 在 ubuntu 云服务器上全新安装 postgesql 12
  2. 创建了一个集群“db_test”（与标准安装“main”一起）
  3. 添加角色“admin”并将用户“user_test”分配给集群
  4. 告诉 postgres 监听所有端口（ALTER SYSTEM SET listen_addresses='*';）
  5. 修改 pg_hba.conf (sudo nano /var/lib/postgresql/12/db_test/pg_hba.conf)

该文件当前读取（有许多其他设置都不起作用）：

# TYPE  DATABASE USER ADDRESS METHOD
local all user_test trust
hostssl all all 31.164.122.223 md5
  1. 使用以下任一方法重新启动该过程：
postgres@servername:~$ sudo service postgresql@12-db_test restart

或者

pg_ctlcluster 12 db_test start
postgresql pg-hba.conf