Início / unix / Perguntas / 744896
Accepted
Jérôme MEVEL
Asked: 2023-05-04 17:24:25 +0800 CST

Permissão negada ao iniciar o serviço PostgreSQL usando systemctl, mas funciona com postmaster

  • 772

Eu instalei o PostgreSQL anteriormente seguindo esta documentação e desinstalei usando os seguintes comandos (estou no Fedora)

sudo rm -rf /var/lib/pgsql/
sudo dnf remove postgresql postgresql-server

Depois disso, tentei reinstalá-lo novamente, mas alterando a porta padrão de 5432para 5433:

sudo dnf install postgresql postgresql-server
sudo postgresql-setup --initdb --unit postgresql --port 5433

O /var/lib/pgsql/data/postgresql.confarquivo realmente tem a linha port = 5433descomentada

Mas quando tento iniciar o serviço usando sudo systemctl start postgresql, recebo o seguinte erro

Job for postgresql.service failed because the control process exited with error code.
See "systemctl status postgresql.service" and "journalctl -xeu postgresql.service" for details.

Aqui estão os logs da logpasta:

2023-05-04 10:46:56.034 CEST [6340] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv6 address "::1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv4 address "127.0.0.1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] WARNING:  could not create listen socket for "localhost"
2023-05-04 10:46:56.034 CEST [6340] FATAL:  could not create any TCP/IP sockets
2023-05-04 10:46:56.036 CEST [6340] LOG:  database system is shut down

No entanto, quando inicio o PostgreSQL sem usá-lo, postmasterele funciona

sudo su - postgres
/usr/bin/postmaster -D /var/lib/pgsql/data

Aqui estão os registros:

2023-05-04 11:08:18.997 CEST [9385] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 11:08:19.000 CEST [9385] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 11:08:19.002 CEST [9385] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 11:08:19.009 CEST [9389] LOG:  database system was shut down at 2023-05-04 10:46:43 CEST
2023-05-04 11:08:19.030 CEST [9385] LOG:  database system is ready to accept connections

Em /usr/lib/systemd/systemtenho dois serviços relacionados ao PostgreSQL

-rw-r--r--. 1 root root 1546 20 janv. 01:00 postgresql.service
-rw-r--r--. 1 root root 1507 20 janv. 01:00 [email protected]

Eu verifiquei o conteúdo e nada parece estranho para mim.

No postgresql.confarquivo, se eu mudar a porta para 5432funcionar, posso iniciar o serviço com sucesso!

Eu verifiquei se há algo já usando a porta 5433com o comando netstat -aon | grep 5433, mas parece que não

Alguma ideia do que poderia causar esse problema ao alterar a porta padrão? Sou meio novo no Linux e não estou familiarizado com os serviços.

Obrigado por suas respostas

fedora

1 respostas

  1. Best Answer

    Ok, então foi o SELinux bloqueando (de novo!).

    Aqui está um log que encontrei no arquivo de log do SELinux:

    ~ $ sudo grep "postgre" /var/log/audit/audit.log | grep "5433"
type=AVC msg=audit(1683186096.646:1250): avc:  denied  { name_bind } for  pid=56692 comm="postmaster" src=5433 scontext=system_u:system_r:postgresql_t:s0 tcontext=system_u:object_r:unreserved_port_t:s0 tclass=tcp_socket permissive=0

    Apenas portas 5432e 9898foram permitidas pelo SELinux

    ~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5432, 9898

    Então eu só precisava adicionar a porta 5433à lista:

    ~ $ sudo semanage port -a -t postgresql_port_t 5433 -p tcp
~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5433, 5432, 9898

    fonte

    Depois disso, iniciar o serviço funciona:

    ~ $ sudo systemctl start postgresql
~ $ sudo cat /var/lib/pgsql/data/log/postgresql-Thu.log
2023-05-04 12:34:30.786 CEST [14231] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 12:34:30.788 CEST [14231] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 12:34:30.791 CEST [14231] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 12:34:30.799 CEST [14235] LOG:  database system was shut down at 2023-05-04 12:34:05 CEST
2023-05-04 12:34:30.824 CEST [14231] LOG:  database system is ready to accept connections
    • 2

relate perguntas