PGDG ppaのUbuntu TrustyにPostgresql 9.4をインストールしました。データベースを作成し、listen-addresses「*」に設定しました。 pg_hba.confファイルにエントリを追加しました。問題なくローカルに接続できます。私のpg_hba.confのエントリは次のとおりです。
host all tarka 192.168.0.0/24 md5
問題は、UFWによってポートがブロックされているようです。私はpostgresを許可するためにufwコマンドのいくつかのバリエーションを試しました。
sudo ufw allow postgresql/tcp
sudo ufw allow 5432/tcp
そして最近
sudo ufw allow from 192.168.0.0/24 to any port 5432
毎回ufwを再起動します。
現在の状態はこんな感じです。
sudo ufw status verbose
Status: active
Logging: on (low)
Default: allow (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22 ALLOW IN Anywhere
5432 ALLOW IN 192.168.0.0/24
22 (v6) ALLOW IN Anywhere (v6)
次の項目がiptables有効なようです。
Chain ufw-user-input (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT udp -- anywhere anywhere udp dpt:ssh
ACCEPT tcp -- 192.168.0.0/24 anywhere tcp dpt:postgresql
ACCEPT udp -- 192.168.0.0/24 anywhere udp dpt:postgresql
それにもかかわらず、リモートシステムから接続しようとすると、ufwは次のことを記録します。
Sep 2 13:55:28 estuary kernel: [242754.395342] [UFW BLOCK] IN=eth0 OUT= MAC=94:de:80:27:4a:7e:b4:75:0e:97:21:29:08:00 SRC=192.168.0.13 DST=192.168.0.12 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=43525 DF PROTO=TCP SPT=36382 DPT=21 WINDOW=29200 RES=0x00 SYN URGP=0
実際、ufwを無効にしても接続できません。すべての場合において、nmapポート5432はクローズされたと報告されます。
nmap estuary -p5432
Starting Nmap 6.40 ( http://nmap.org ) at 2015-09-02 16:43 PDT
Nmap scan report for estuary (192.168.0.12)
Host is up (0.0059s latency).
PORT STATE SERVICE
5432/tcp closed postgresql
また、nginxWebサーバーとして実行し、他のコンピュータからフルアクセス権を持っています。
ポート5432のブロックを停止するには、ufw（または実際にこれを行うすべてのエントリ）をどのように取得できますか？
編集する要求通り：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 estuary:domain *:* LISTEN
tcp 0 0 *:51413 *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:postgresql *:* LISTEN
tcp 0 0 *:smtp *:* LISTEN
tcp 0 0 localhost:6010 *:* LISTEN
tcp 0 0 *:49152 *:* LISTEN
tcp 0 0 *:9091 *:* LISTEN
tcp 0 0 *:5900 *:* LISTEN
tcp 0 0 *:http *:* LISTEN
tcp 0 0 *:http-alt *:* LISTEN
tcp 0 0 192.168.0.12:ssh cutter:46943 ESTABLISHED
tcp 1 0 192.168.0.12:46461 104.28.7.98:http CLOSE_WAIT
tcp 1 0 192.168.0.12:59407 89.234.156.205:http CLOSE_WAIT
tcp 0 0 localhost:38145 localhost:6010 ESTABLISHED
tcp 1 1 192.168.0.12:59404 89.234.156.205:http LAST_ACK
tcp 0 0 localhost:6010 localhost:38144 ESTABLISHED
tcp 0 0 localhost:6010 localhost:38145 ESTABLISHED
tcp 1 0 192.168.0.12:45068 89.218.2.238.stati:http CLOSE_WAIT
tcp 0 0 192.168.0.12:9091 cutter:46825 ESTABLISHED
tcp 0 0 localhost:38144 localhost:6010 ESTABLISHED
tcp6 0 0 [::]:51413 [::]:* LISTEN
tcp6 0 0 [::]:ssh [::]:* LISTEN
tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN
tcp6 0 0 [::]:smtp [::]:* LISTEN
tcp6 0 0 ip6-localhost:6010 [::]:* LISTEN
tcp6 0 0 [::]:5900 [::]:* LISTEN
tcp6 0 0 [::]:http [::]:* LISTEN
私のクライアント（カッター）がワイヤレスで接続されています。
答え1
あなたの質問にハイフンを含む「listen-addresses」があることを確認しました。ドキュメントにはアンダースコア（ "listen_addresses"）があります。