☰

systemctlを使用してPostgreSQLサービスを開始しましたが、postmasterで作業するときに権限が拒否されました。

tag-icon • tag-icon fedora systemd postgresql systemctl
systemctlを使用してPostgreSQLサービスを開始しましたが、postmasterで作業するときに権限が拒否されました。

以前は、PostgreSQLを次のようにインストールしました。この文書次に、次のコマンドを使用して削除しました（Fedoraを使用しています）。

sudo rm -rf /var/lib/pgsql/
sudo dnf remove postgresql postgresql-server

その後、再インストールしようとしましたが、デフォルトのポートを次5432から変更しました5433。

sudo dnf install postgresql postgresql-server
sudo postgresql-setup --initdb --unit postgresql --port 5433

ファイルにコメントされて/var/lib/pgsql/data/postgresql.confいない行があります。port = 5433

sudo systemctl start postgresqlしかし、次のようにサービスを開始しようとすると

Job for postgresql.service failed because the control process exited with error code.
See "systemctl status postgresql.service" and "journalctl -xeu postgresql.service" for details.

そのフォルダのログは次のとおりですlog。

2023-05-04 10:46:56.034 CEST [6340] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv6 address "::1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] LOG:  could not bind IPv4 address "127.0.0.1": Permission denied
2023-05-04 10:46:56.034 CEST [6340] WARNING:  could not create listen socket for "localhost"
2023-05-04 10:46:56.034 CEST [6340] FATAL:  could not create any TCP/IP sockets
2023-05-04 10:46:56.036 CEST [6340] LOG:  database system is shut down

しかし、使用せずにPostgreSQLを起動するとpostmaster動作します。

sudo su - postgres
/usr/bin/postmaster -D /var/lib/pgsql/data

ログは次のとおりです。

2023-05-04 11:08:18.997 CEST [9385] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 11:08:18.998 CEST [9385] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 11:08:19.000 CEST [9385] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 11:08:19.002 CEST [9385] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 11:08:19.009 CEST [9389] LOG:  database system was shut down at 2023-05-04 10:46:43 CEST
2023-05-04 11:08:19.030 CEST [9385] LOG:  database system is ready to accept connections

/usr/lib/systemd/systemPostgreSQLに関連する2つのサービスがあります

-rw-r--r--. 1 root root 1546 20 janv. 01:00 postgresql.service
-rw-r--r--. 1 root root 1507 20 janv. 01:00 [email protected]

内容を確認してみると変なことはありません。

postgresql.confファイルのポートを変更すると、機能し、5432サービスを正常に開始できます。

5433コマンドを使用して、すでにそのポートを使用しているものがあるかどうかを確認しましたが、netstat -aon | grep 5433ないようです。

デフォルトポートを変更するときに、この問題の原因は何ですか？私はLinuxに初めてアクセスし、サービスに慣れていません。

答えてくれてありがとう。

答え1

まあ、SELinuxがこれをブロックしていることがわかりました（再び！）。

SELinux ログファイルで見つかった内容は次のとおりです。

~ $ sudo grep "postgre" /var/log/audit/audit.log | grep "5433"
type=AVC msg=audit(1683186096.646:1250): avc:  denied  { name_bind } for  pid=56692 comm="postmaster" src=5433 scontext=system_u:system_r:postgresql_t:s0 tcontext=system_u:object_r:unreserved_port_t:s0 tclass=tcp_socket permissive=0

54329898SELinuxではポートのみが許可されています。

~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5432, 9898

5433したがって、リストにポートを追加するだけです。

~ $ sudo semanage port -a -t postgresql_port_t 5433 -p tcp
~ $ sudo semanage port -l | grep postgresql
postgresql_port_t              tcp      5433, 5432, 9898

源泉

その後、サービスを開始します。

~ $ sudo systemctl start postgresql
~ $ sudo cat /var/lib/pgsql/data/log/postgresql-Thu.log
2023-05-04 12:34:30.786 CEST [14231] LOG:  starting PostgreSQL 15.1 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 13.0.1 20230117 (Red Hat 13.0.1-0), 64-bit
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv6 address "::1", port 5433
2023-05-04 12:34:30.786 CEST [14231] LOG:  listening on IPv4 address "127.0.0.1", port 5433
2023-05-04 12:34:30.788 CEST [14231] LOG:  listening on Unix socket "/var/run/postgresql/.s.PGSQL.5433"
2023-05-04 12:34:30.791 CEST [14231] LOG:  listening on Unix socket "/tmp/.s.PGSQL.5433"
2023-05-04 12:34:30.799 CEST [14235] LOG:  database system was shut down at 2023-05-04 12:34:05 CEST
2023-05-04 12:34:30.824 CEST [14231] LOG:  database system is ready to accept connections

関連情報