Ergebnis 1 bis 3 von 3

Thema: SSH Tunneling: pg_hba.conf Probleme

  1. #1
    cuckoo ist offline Neuer Benutzer
    Registriert seit
    29.06.2011
    Beiträge
    2

    Standard SSH Tunneling: pg_hba.conf Probleme

    Hallo Zusammen

    ich richte mir eben wir hier PostgreSQL: Documentation: Manuals: PostgreSQL 9.0: Secure TCP/IP Connections with SSH Tunnels beschrieben einen SSH Tunnel auf einen Postgresql-Server 9.0.4 ein.

    Meine pg_hba.conf schaut so aus:

    # "local" is for Unix domain socket connections onlylocal all all trust
    # IPv4 local connections:
    host all all 127.0.0.1/32 trust
    # IPv6 local connections:
    host all all ::1/128 trust
    #host all all 0.0.0.0/0 trust
    Und in der postgresql.conf habe ich listen_addresses="*" gesetzt.

    Würde ich die letzte Zeile der pg_hba.conf wieder auskommentieren, könnte ich von überall auf den Server zugreifen. Das will ich aber nicht, ich will nur den SSH offen haben und mit einem Tunnel auf die Datenbank zugreifen. Laut verschiedenen Quellen im Netz sollte das gehen, trotzdem erhalte ich folgende Fehlermeldung:

    ssh -L 63333:localhost:5432 blapp@blipp
    (in anderer Konsole auf dem Client):
    psql -h localhost -p 63333 dbname -U username
    psql: FATAL: no pg_hba.conf entry for host "<meine-ip>", user "username", database "dbname"
    Dabei sollte das für den Server doch aussehen, wie wenn eine lokale Verbindung aufgebaut würde.

    Kann mir da jemand helfen? Habe ich etwas überlesen?

    Danke & Gruss
    cuckoo

  2. #2
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Dresden
    Beiträge
    5.468

    Standard

    Zitat Zitat von cuckoo Beitrag anzeigen
    Hallo Zusammen

    ich richte mir eben wir hier PostgreSQL: Documentation: Manuals: PostgreSQL 9.0: Secure TCP/IP Connections with SSH Tunnels beschrieben einen SSH Tunnel auf einen Postgresql-Server 9.0.4 ein.

    Meine pg_hba.conf schaut so aus:



    Und in der postgresql.conf habe ich listen_addresses="*" gesetzt.

    Würde ich die letzte Zeile der pg_hba.conf wieder auskommentieren, könnte ich von überall auf den Server zugreifen. Das will ich aber nicht, ich will nur den SSH offen haben und mit einem Tunnel auf die Datenbank zugreifen. Laut verschiedenen Quellen im Netz sollte das gehen, trotzdem erhalte ich folgende Fehlermeldung:



    Dabei sollte das für den Server doch aussehen, wie wenn eine lokale Verbindung aufgebaut würde.

    Kann mir da jemand helfen? Habe ich etwas überlesen?

    Danke & Gruss
    cuckoo
    setze in der postgresql.conf das listen_address auf 'localhost'. Falls der fehlende Kaffee nicht zu Fehlern führt, solltest Du damit alles erreichen.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  3. #3
    cuckoo ist offline Neuer Benutzer
    Registriert seit
    29.06.2011
    Beiträge
    2

    Standard

    Hallo Andres, danke für deine Antwort.

    Das Problem war, dass ich jegliche localhost / 127.0.0.1 durch die IP des vServers ersetzen musste. Daran habe ich überhaupt nicht gedacht, aber bei meinem vserver provider sind localhost-bindings nicht möglich. Nun funktionierts wie gewünscht herzlichen Dank trotzdem!

    grüsse

Ähnliche Themen

  1. Problem Problem mit pg_hba.conf
    Von Karl der Heinz im Forum Konfiguration
    Antworten: 1
    Letzter Beitrag: 07.04.2012, 15:19
  2. pg_hba.conf und pam/password/md5
    Von Wolfgang im Forum Installation von PostgreSQL
    Antworten: 7
    Letzter Beitrag: 29.08.2011, 14:00
  3. Konfiguration der pg_hba.conf
    Von burkhard im Forum Allgemeines
    Antworten: 1
    Letzter Beitrag: 22.03.2011, 15:38
  4. Fehler in der pg_hba.conf
    Von Metzgers Witwe im Forum Konfiguration
    Antworten: 2
    Letzter Beitrag: 19.02.2008, 15:35
  5. IP-Adressbereich in pg_hba.conf ?
    Von larrry im Forum Konfiguration
    Antworten: 20
    Letzter Beitrag: 07.02.2008, 21:55

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum