Discussion :

[Solevita]

Bonjour ,

J'essaye de mettre en place un script de sauvegarde de ma base depuis une connection distante mais je me retrouve face à plusieurs erreurs de configuration de pg_hba.conf et postgresql.conf.

Le premier est que je ne parviens pas à autoriser une adresse en particulier à se connecter à la base.

Voici la liste des ip que je cherche à autoriser listen_addresses ='127.0.0.1,92.140.236.197,2a01:cb10:1a9:8c00:51c:1dca:b92f:224e' et j'ai rajouté mon ipv4 dans hba de cette sorte :
host all all 92.140.236.197 md5


Cependant, ça bloque en demandant si le serveur fonctionne et accepte les connections tcp/ip sur le port 5432.
Cependant, lorsque j'active temporairement toutes les adresses "*" et que je lance pg_dump, j'ai un message "aucune entrée dans pg_hba.conf pour l'hôte MonIPv4 utilisateur postgres base de données NomdeMaBase, ssl inactif".

Les solutions que j'ai glanées sur Internet ne m'ont pas du tout convaincu ( ouvrir tout en mode trust).

[ced]

Bonjour,

Dans le paramètre listen_addresses du fichier postgresql.conf, il faut indiquer les interfaces réseaux du serveur sur lesquelles vous autorisez les connexions.
Par défaut, seules les connexions en localhost (depuis le serveur) sont autorisées. Si le serveur dispose de plusieurs interfaces réseaux (plusieurs cartes réseaux), on peut mettre les adresses de ces interfaces. Mais le plus simple reste de laisser l'étoile (connexions depuis toutes les interfaces réseau du serveur).

Ensuite, tout se passe dans le fichier pg_hba.conf qui définit qui est autorisé à se connecter à quoi (à quelle base) depuis où...
Quelle est l'adresse IP depuis laquelle vous voulez vous connecter (la machine qui veut se connecter à distance) ?

[Solevita]

Ah d'accord ! Ça explique pourquoi je comprenais pas la nécessité de configurer à la fois les adresses au sein du postgres.conf & hba. L'adresse du poste que je cherche à connecter à la base est 92.140.236.197.

[ced]

OK, donc dans votre fichier pg_hba.conf, il faut ajouter une ligne (attention à l'ordre des lignes qui compte : la première ligne qui vérifie les conditions gagne...) du type :

host     NomDeMaBase    postgres   92.140.236.197/32    md5

Il faut ensuite recharger la configuration du serveur, par exemple en exécutant sur le serveur la requête suivante depuis un compte superutilisateur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT pg_reload_conf();

Il existe également d'autres méthodes pour recharger la configuration (sans redémarrer le service postgresql, ce qui n'est pas nécessaire dans le cas présent).

La ligne ici autorise la connexion de l'utilisateur "postgres" à la base "NomDeMaBase" depuis la machine d'IP 92.160.236.197 (et seulement cette IP), en renseignant un mot de passe.

ced

[Solevita]

Parfait merci ! c'était le "/32" qui manquait !