Postgresへphp環境から接続することができない

Question

PHPからPostgresにアクセスしようとするとエラーになる

Postgresサーバに対してPHPでアクセスしようとしたとき「だけ」エラーが発生するため困っています。

発生している問題・エラーメッセージ

could not connect to server: Permission denied Is the server running on host "localhost" (::1) and accepting TCP/IP connections on port 5432?

該当のソースコード

	<?php 
		try{
			$db_host = "localhost";
			$db_port = "5432";
			$db_name = "postgres";
			$u_name = "postgres";
			$u_pass = "*********";
			$dbc = new PDO( "pgsql:host=$db_host dbname=$db_name user=$u_name password=$u_pass" );
			$dbc = null;
			echo "動いて……。";
		}catch (PDOException $e){
			echo $e->getMessage();
		}
	?>

試したこと

現状の状況としては
・PostgresはCentOS8 上にて動作中。
・PHP、httpdはステータスを見る限り正常に動作中

少なくとも
・別のLinuxマシンからpsqlで呼んだ場合は正常に動作する
・ODBC接続は正常に動作する（ODBCでMS-OFFICE系から接続実施）
このため、ポートは正常に開いている、FWは正常に設定されていると判断しております。

pg_hba.confは

local   all    all           md5
host    all    all    all    md5

としております。

なお、phpinfo()にてPDOは正常に読み込まれていることを確認しています。

何らかの設定漏れかと思われますが、思いつく範囲には問題点が見つかりませんでした。
なにかキッカケを頂けます方いらっしゃいましたらお知恵を頂ければ幸いです。

他検証

pg_connect() で接続もNG

postgresql.conf 状況

listen_addresses = '*'
port = 5432

firewall-cmd --list  'から該当箇所抜粋
services: cockpit dhcpv6-client ftp http https postgresql ssh
ports: 5432/tcp 80/tcp 443/tcp 60001-60010/tcp 5050/tcp

pgAdmin4入れたらそこからはちゃんとテーブルもデータも見える（同環境内、別環境いずれも）

補足情報（FW/ツールのバージョンなど）

CentOS8 4.18.0-193.6.3.el8_2.x86_64
postgres (PostgreSQL) 10.6
PHP 7.4.7 (cli)

httpd -M |grep php
php7_module (shared)

PDO動作状況（phpinfo() の出力より）

PDO support enabled
PDO drivers mysql, pgsql, sqlite・

PDO Driver for PostgreSQL enabled
PostgreSQL(libpq) Version 10.5

Answer 1

結論：SELinux が悪さをしていた

type=AVC msg=audit(1593425969.971:1136): avc: denied { name_connect } for pid=113448 comm="php-fpm" dest=5432 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:postgresql_port_t:s0 tclass=tcp_socket permissive=1

てことで、

setsebool -P httpd_can_network_connect_db on

で直りました……SELinuxがPHPの外部接続を遮断するの初めて認識しましたorz

Answer 2

エラーメッセージに「::1」とipv6のアドレスが出ているのが気になりますね

Comments

[tatakk]

ありがとうございます
host指定を"127.0.0.1"にした場合でも同様のエラーとなっております。

[yukky1201]

こちらで環境作成してphpを実行したところちゃんと動いたように見えます
下記、実行結果と環境について記載しますので参考にしてください

[root@localhost tmp]# cat psql_pdo_connect.php
<?php
try{
$db_host = "localhost";
$db_port = "5432";
$db_name = "postgres";
$u_name = "postgres";
$u_pass = "postgres";
$dbc = new PDO( "pgsql:host=$db_host dbname=$db_name user=$u_name password=$u_pass" );
$dbc = null;
echo "動いて……。";
}catch (PDOException $e){
echo $e->getMessage();
}
?>

[root@localhost tmp]#
[root@localhost tmp]#
[root@localhost tmp]# php psql_pdo_connect.php
動いて……。
[root@localhost tmp]#

◆php関連パッケージ
[root@localhost data]# rpm -qa | grep php
php-json-7.4.7-1.el8.remi.x86_64
php-mbstring-7.4.7-1.el8.remi.x86_64
php-common-7.4.7-1.el8.remi.x86_64
php-xml-7.4.7-1.el8.remi.x86_64
php-cli-7.4.7-1.el8.remi.x86_64
php-pgsql-7.4.7-1.el8.remi.x86_64
oniguruma5php-6.9.5+rev1-2.el8.remi.x86_64
php-fpm-7.4.7-1.el8.remi.x86_64
php-pdo-7.4.7-1.el8.remi.x86_64
[root@localhost data]#

◆postgresql関連
・postgresql.conf
変更なし
・pg_hba.conf
local all all md5
host all all 127.0.0.1/32 md5
host all all ::1/128 md5
・postgresユーザのパスワード変更
[postgres@localhost ~]$ psql
psql (10.6)
"help" でヘルプを表示します。
postgres=#
postgres=# \password
新しいパスワードを入力してください:
もう一度入力してください:
postgres=#

[tatakk]

ありがとうございます。
こちらでもパッケージ確認したのですが

rpm -qa | grep php
php-fpm-7.4.7-1.el8.remi.x86_64
php-pdo-7.4.7-1.el8.remi.x86_64
oniguruma5php-6.9.5+rev1-2.el8.remi.x86_64
php-pgsql-7.4.7-1.el8.remi.x86_64
php-common-7.4.7-1.el8.remi.x86_64
php-7.4.7-1.el8.remi.x86_64
php-mbstring-7.4.7-1.el8.remi.x86_64
php-xml-7.4.7-1.el8.remi.x86_64
php-mysqlnd-7.4.7-1.el8.remi.x86_64
php-json-7.4.7-1.el8.remi.x86_64
php-sodium-7.4.7-1.el8.remi.x86_64
php-gd-7.4.7-1.el8.remi.x86_64
php-xmlrpc-7.4.7-1.el8.remi.x86_64
php-opcache-7.4.7-1.el8.remi.x86_64
php-cli-7.4.7-1.el8.remi.x86_64

恐らく漏れはない状態でした。
別環境に同等の構築をし、コンフィグファイルの差分を取ってみようと思います。