Как правильно установить SSL в pg_hba.conf postgreSQL-11?

В моем Ubuntu 18.04.02 Server Edition с postgreSQL-11 я хочу добавить возможность SSL-связи между сервером postgreSQL и клиентом.

Я включил ssl в postgresql.conf:

sudo nano /etc/postgresql/11/main/postgresql.conf

ssl = on

и в pg_hba.conf я добавил строка для ssl:

sudo nano /etc/postgresql/11/main/pg_hba.conf

local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS 
            METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     peer
host    replication     all             127.0.0.1/32            md5
host    replication     all             ::1/128                 md5

host    all             all             192.168.1.1/24          md5

# Only for SSL connections :
hostssl all             all                                     cert

Но при перезагрузке новой конфигурации и перезапуске postgreSQL:

(base) marco@pc:~$ sudo /etc/init.d/postgresql reload
[ ok ] Reloading postgresql configuration (via systemctl):   
postgresql.service.
(base) marco@pc:~$ sudo service postgresql restart
(base) marco@pc:~$ sudo service postgresql status
● postgresql.service - PostgreSQL RDBMS
   Loaded: loaded (/lib/systemd/system/postgresql.service; enabled;  
vendor preset: enabled)
   Active: active (exited) since Mon 2019-09-16 18:48:13 CEST; 6s 
ago
  Process: 3349 ExecReload=/bin/true (code=exited, status=0/SUCCESS)
  Process: 3399 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
 Main PID: 3399 (code=exited, status=0/SUCCESS)

Sep 16 18:48:13 pc systemd[1]: Starting PostgreSQL RDBMS...
Sep 16 18:48:13 pc systemd[1]: Started PostgreSQL RDBMS.

Я получаю эту ошибку:

(base) marco @ pc: ~ $ sudo su -l postgres postgres @ pc: ~ $ psql psql: не удалось подключиться к серверу: такой файл или каталог не существует сервер, работающий локально и принимающий соединения через сокет домена Unix "/var/run/postgresql/.s.PGSQL.5432"?

Я уже попробовал предложения, найденные здесь: Не удается подключиться к postgresql через порт 5432 без какого-либо успеха

При комментировании строки hostssl в pg_hba.conf:

# Only for SSL connections :
#hostssl all             all      cert

Ошибка исчезает:

(base) marco@pc:~$ sudo /etc/init.d/postgresql reload
[ ok ] Reloading postgresql configuration (via systemctl):   
postgresql.service.
(base) marco@pc:~$ sudo service postgresql restart
(base) marco@pc:~$ sudo service postgresql status
● postgresql.service - PostgreSQL RDBMS
   Loaded: loaded (/lib/systemd/system/postgresql.service; enabled;
vendor preset: enabled)
   Active: active (exited) since Mon 2019-09-16 18:52:37 CEST; 3s 
ago
  Process: 3455 ExecReload=/bin/true (code=exited, status=0/SUCCESS)
  Process: 3511 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
 Main PID: 3511 (code=exited, status=0/SUCCESS)

Sep 16 18:52:37 pc systemd[1]: Starting PostgreSQL RDBMS...
Sep 16 18:52:37 pc systemd[1]: Started PostgreSQL RDBMS.
(base) marco@pc:~$ sudo su -l postgres
postgres@pc:~$ psql
psql (11.5 (Ubuntu 11.5-1.pgdg18.04+1))
Type "help" for help.

postgres=# help
You are using psql, the command-line interface to PostgreSQL.
Type:  \copyright for distribution terms
       \h for help with SQL commands
       \? for help with psql commands
       \g or terminate with semicolon to execute query
       \q to quit
postgres=# 

Итак, мой вопрос: как правильно установить ssl в /etc/postgresql/11/main/pg_hba.conf?

РЕШЕНО: добавление диапазона IP-адресов в pg_hba.conf: [11 19]

hostssl all             all             192.168.1.0/24          cert

0
задан 16 September 2019 в 21:58

0 ответов

Другие вопросы по тегам:

Похожие вопросы: