CentOS7のpostgreSQLのサーバに外部からpsqlで接続できない

Question

前提

Hyper-VにCentOS7の仮想環境(A)を作成し、Postgres13をインストールしてDBサーバとして運用しようとしています。
一通りセットアップが完了し他の端末(B)からpsqlでアクセスを試みていますが、接続に失敗します。

接続元の端末(B)はこれまで運用していたDBサーバでpostres9.3が入っています。
pingでお互いの疎通確認はできており、逆にAからBへはpsqlでアクセスできているため、
ネットワークではなくA側の設定によるものだと思っています。

9.3のpsqlからだとアクセスできない可能性も考え、
別のPC(Windows)(C)にpostgreSQL13をインストールしてそこからアクセスしようとしてみましたが、同様に失敗しました。

◆それぞれのIP
A：192.168.200.43
B：192.168.200.42
C：192.168.100.90

お手数ですが、お力添えのほどお願い致します。

実現したいこと

• 該当サーバーのpostgreSQLに他PCから接続できるようにしたい

発生している問題・エラーメッセージ

• 使用したコマンド

psql -h 192.168.200.43 -p 5433 -l

• 実行結果

psql:could not connect to server:接続を拒否されました
Is the server running on host "192.168.200.43"
and accepting TCP/IP connections on port 5433?

最初のセットアップで設定しているもの

◆SELinuxの変更
$getenforce
disable

◆postgresql.confの設定変更
listen_address = "*"
port=5433

◆pg_hba.confに追記
host all all 192.168.200.42/32 trust
host all all 192.168.100.90/32 trust

◆firewallの穴あけ
postgresサービスを5433で登録済み

試したこと

◆そもpostgresサービスが起動しているか？
仮想環境Aでpsql -p 5433 -l を実行したところデータベース一覧を出力できたため
サービスは起動しており5433でアクセスができるということまでは確認済みです。

◆Firewallの穴が正常に開いていないのではないか？
systemctl stop firewalldでサービスを止めても接続が拒否されたため
ファイアウォールによる拒否ではなさそうです。

◆iptablesの存在
ファイルが存在しませんでした。
調べたところCentOS7では上記firewallサービスに統合されたらしいとのことで、こちらも今回は関係なさそうです。

◆pg_hba.confのIP設定が原因の可能性は？
host all all all trust
上記設定にしても現象解決はありませんでした

補足情報（FW/ツールのバージョンなど）

◆仮想環境A
OS：CentOS7(2009)
postgreql:postgreSQL13.8

既存のDBサーバはCentOS5×postgreSQL9.3であり、「同じように設定する」というのが少々厳しい環境です。

Comments

[hoshi-takanori]

Hyper-V は詳しくありませんが、たぶん A のホスト OS と A の CentOS 環境は異なる IP アドレスを持つのでは…。
https://buzz-server.com/tech/hyper-v-linux-2/

[kikukiku]

Hyper-V内のCentOSを外部ネットワークに接続する設定。
https://fantastic-works.com/archives/1108

[kog1tune]

Hyper-VのホストPCと仮想環境Aは異なるIP(但し同一セグメント)ではありますが、
外部からのpsql以外のネットワーク接続（TeratermやWinSCPのSSH接続など）は出来ているので、
それが理由で接続が拒否されているというのはちょっと考えにくいです。

[kikukiku]

下記が良くまとまっていますね。
https://www.vwnet.jp/windows/WS12R2/Hyper-V/Hyper-V_Network.htm

[kikukiku]

＞それが理由で接続が拒否されているというのはちょっと考えにくいです。
ホストOSからCentOSに対して
・PINGは通る
・SSH接続はできる
・でもpsqlでは接続できない
ということですね。

[kikukiku]

例えば、下記のようにして、全部許可する設定にしてみたらどうでしょう。
host all all all password

[kog1tune]

host all all all trustで試してみましたが
変わらず「psql:could not connect to server:接続を拒否されました」の表示でした。

また接続元PC（B）はホストOSとは別のPCになります。
ただホストOS、接続元PCいずれも

[kog1tune]

・PINGは通る
・SSH接続はできる
・でもpsqlでは接続できない
ことは確認済みになります。

[kikukiku]

CentOS7.5 PostgreSQL12の場合で構築したときのメモです。
1年以上前の情報なので参考になるかわかりませんが、貼っておきます。

・外部からDBに接続できるようにする
　・postgresアカウントにパスワードを設定
　　sudo passwd postgres
　・DB上のpostgresアカウントにパスワード設定
　　sudo -u postgres psql
　　alter role postgres with password 'postgres';
　　\q
　・設定ファイル１を編集
　　sudo vi /var/lib/pgsql/12/data/postgresql.conf
　　listen_addresses = '*'
　・設定ファイル２を編集
　　sudo vi /var/lib/pgsql/12/data/pg_hba.conf
　　local all all peer　●接続するOSユーザと同一名のDBユーザを利用して接続を許可する
　　host all all 127.0.0.1/32 password
　　host all all all password
　・設定の反映
　　sudo systemctl restart postgresql-12
　　sudo systemctl status postgresql-12

[kikukiku]

当時は上記で外部からログインできるようになりました。

[kikukiku]

postres9.3の設定ファイルも参考になるかも。

Answer 1

下記にて新規に構築してみました。
問題なく、ホストOSからpsqlでログインできています。
参考にしてみてください。

●環境
・CentOS
CentOS Linux release 7.9.2009 (Core)
・PostgreSQL
13.9
・ホストOS
Win10

●CentOS側
vi /etc/selinux/config
SELINUX=disabled
reboot

・postgresインストール
yum -y install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum -y install postgresql13-server
systemctl enable postgresql-13
/usr/pgsql-13/bin/postgresql-13-setup initdb
systemctl start postgresql-13

・ポート開放
firewall-cmd --add-port=5432/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all

・postgresアカウントにパスワードを設定
passwd postgres

・DB上のpostgresアカウントにパスワード設定
psql
alter role postgres with password 'postgres';
\q

・設定ファイル１を編集
vi /var/lib/pgsql/13/data/postgresql.conf
listen_addresses = '*'
port = 5432

・設定ファイル２を編集
vi /var/lib/pgsql/13/data/pg_hba.conf
local all all peer
host all all 127.0.0.1/32 password
host all all all password

・設定の反映
systemctl restart postgresql-13
systemctl status postgresql-13

●ホストOS側（windwos10）
cd 'C:\Program Files\PostgreSQL\13\bin'
psql -V
13.9

psql -h 172.19.13.179 -U postgres -p 5432 -l

Comments

[kog1tune]

ありがとうございます。
試してみます。

[kog1tune]

何が直接的な原因だったのかわからないのですが
・ポート開放
firewall-cmd --add-port=5432/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all

・postgresアカウントにパスワードを設定
passwd postgres

・DB上のpostgresアカウントにパスワード設定
psql
alter role postgres with password 'postgres';
\q
上記を何度か確認の為に繰り返していたところ、解決しました。

postgresユーザにパスワードが上手く設定されていなかったのか、Firrwallの穴がきちんと動作しなかったのか……
疑問が少々残ってしまいましたが、無事解決となりました。
ご助力大変ありがとうございました。

確認が遅れ申し訳ありませんでした。

[kikukiku]

良かったです。