远程连接AWS EC2实例上PostgreSQL数据库失败求助

以下是针对你遇到的Windows EC2实例上PostgreSQL远程连接超时问题的排查步骤：

1. 确认PostgreSQL服务已重启 #

修改pg_hba.conf和postgresql.conf后，配置不会自动生效，必须重启服务：

• 在Windows EC2中打开服务管理器（运行services.msc）
• 找到PostgreSQL相关服务，右键选择重启
• 重启后在EC2本地执行netstat -ano | findstr :5432，确认输出中包含0.0.0.0:5432（表示监听所有网卡），而非仅127.0.0.1:5432

2. 检查Windows本地防火墙 #

Windows自带防火墙可能拦截5432端口的入站请求：

• 打开Windows Defender防火墙高级设置
• 添加入站规则：允许TCP协议的5432端口接收所有远程连接
• 可临时关闭防火墙做测试（测试完成后务必恢复）

3. 验证网络连通性 #

先排除基础网络问题：

• 本地执行ping <EC2公网IP>，确认实例能被正常访问；若ping不通，检查EC2是否分配了公网IP、子网是否关联公网网关
• 本地执行telnet <EC2公网IP> 5432，若连接超时，说明端口仍未对外开放

4. 检查数据库用户权限与认证配置 #

• 在EC2本地连接PostgreSQL后，执行SQL确认用户允许远程连接：

ALTER USER 你的用户名 WITH LOGIN CONNECTION LIMIT -1;

• 若用户密码使用scram-sha-256加密，需将pg_hba.conf中0.0.0.0/0对应的认证方式改为scram-sha-256，避免认证不匹配

5. 优化Python连接代码 #

连接字符串的单引号包裹可能引发潜在格式问题，建议改用关键字参数写法：

import psycopg2

try:
    conn = psycopg2.connect(
        host=host,
        dbname=database,
        user=user,
        password=password
    )
    conn.close()
except Exception as e:
    print(f"Error: {e}")

6. 确认EC2安全组出站规则 #

即使入站规则开放，若EC2安全组的出站规则限制了回包流量，也会导致连接超时。确保出站规则允许所有TCP流量（或至少允许向你本地IP的响应）

内容的提问来源于stack exchange，提问作者Marvin