Bonjour tout le monde,

J'aimerais utiliser un tunnel SSH afin d'accéder aux bases de données d'un serveur PostgreSQL distant depuis ma machine locale.

Le serveur est sous Ubuntu 10.04 et PostgreSQL 8.4 tourne dessus.

Ma machine locale est sous Debian Squeeze.

J'ouvre un tunnel SSH avec la commande suivante :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
ssh -L 5433:monsite.com:5432 root@monsite.com
Notez que j'utilise le port 5433 en local afin de pointer vers le port 5432 du serveur, car il y a un autre serveur PostgreSQL qui tourne sur ma machine locale :-)

J'entre donc le mot de passe pour root et le tunnel semble être correctement ouvert.

Ensuite, sous PgAdmin, je tente de me connecter au serveur avec les paramètres suivants :
  • Host: localhost
  • Port: 5433
  • SSL: <vide>
  • Username: postgres


J'obtiens le message suivant :
An error has occurred:

Error connecting to the server: la connexion au serveur a été coupée de façon inattendue
Le serveur s'est peut-être arrêté anormalement avant ou durant le
traitement de la requête.
Au même moment, dans le terminal où j'ai ouvert le tunnel SSH, ceci s'affiche :
channel 3: open failed: connect failed: Connection refused
Enfin, voici le contenu de mon fichier pg_hba.conf :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7
8
9
10
11
# Database administrative login by UNIX sockets
local   all         postgres                          ident
 
# TYPE  DATABASE    USER        CIDR-ADDRESS          METHOD
 
# "local" is for Unix domain socket connections only
local   all         all                               md5 ###AVANT###ident
# IPv4 local connections:
host    all         all         127.0.0.1/32          md5
# IPv6 local connections:
host    all         all         ::1/128               md5
Je ne sais pas trop quoi faire.
Normalement le serveur n'accepte que les connexions locales mais je croyais que le tunnel SSH faisait office de connexion locale.
À votre avis, dois-je autoriser les connexions non locales ?

Merci :-)
à bientôt