Discussion :

[marclebrun]

Bonjour tout le monde,

J'aimerais utiliser un tunnel SSH afin d'accéder aux bases de données d'un serveur PostgreSQL distant depuis ma machine locale.

Le serveur est sous Ubuntu 10.04 et PostgreSQL 8.4 tourne dessus.

Ma machine locale est sous Debian Squeeze.

J'ouvre un tunnel SSH avec la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh -L 5433:monsite.com:5432 root@monsite.com

Notez que j'utilise le port 5433 en local afin de pointer vers le port 5432 du serveur, car il y a un autre serveur PostgreSQL qui tourne sur ma machine locale :-)

J'entre donc le mot de passe pour root et le tunnel semble être correctement ouvert.

Ensuite, sous PgAdmin, je tente de me connecter au serveur avec les paramètres suivants :

• Host: localhost
• Port: 5433
• SSL: <vide>
• Username: postgres

J'obtiens le message suivant :

An error has occurred:

Error connecting to the server: la connexion au serveur a été coupée de façon inattendue
Le serveur s'est peut-être arrêté anormalement avant ou durant le
traitement de la requête.

Au même moment, dans le terminal où j'ai ouvert le tunnel SSH, ceci s'affiche :

channel 3: open failed: connect failed: Connection refused

Enfin, voici le contenu de mon fichier pg_hba.conf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
# Database administrative login by UNIX sockets
local   all         postgres                          ident
 
# TYPE  DATABASE    USER        CIDR-ADDRESS          METHOD
 
# "local" is for Unix domain socket connections only
local   all         all                               md5 ###AVANT###ident
# IPv4 local connections:
host    all         all         127.0.0.1/32          md5
# IPv6 local connections:
host    all         all         ::1/128               md5

Je ne sais pas trop quoi faire.
Normalement le serveur n'accepte que les connexions locales mais je croyais que le tunnel SSH faisait office de connexion locale.
À votre avis, dois-je autoriser les connexions non locales ?

Merci :-)
à bientôt

[estofilo]

La commande pour créer la connexion avec tunnel est plutôt celle là:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh -L 5433:localhost:5432 root@monsite.com

car l'adresse dans l'option -L est utilisée par le ssh du serveur distant.

[marclebrun]

Bon sang, mais tu as raison !!!
Ça fonctionne :-)

Grand merci à toi !!!

[Solevita]

Bonjour,

J'ai exactement le même souci.. J'ai bien suivi la dernière ligne de commande, je suis bien loggué en ssh dans la console mais dès que je valide les infos de connection sur pgadmin j'ai le message

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

channel 3: open failed: connect failed: Connection refused