Docker部署PostgreSQL：dblink_connect连接失败但psql可正常连接

问题核心原因 #

本地用psql能连接是因为localhost指向宿主机，但另一个PostgreSQL实例如果运行在Docker容器内，它的localhost是容器自身的网络空间，而非宿主机，因此会出现连接拒绝的报错。

具体解决方案 #

情况1：另一个PostgreSQL实例在Docker容器中 #

方法1：使用宿主机实际IP替代localhost

找到宿主机的局域网IP（比如192.168.1.100，可通过ifconfig或ip addr查看），修改连接命令：

select dblink_connect('postgresql://pguser:pgpass@192.168.1.100:5433/mt5?sslmode=disable');

方法2：将两个容器加入同一Docker网络

1. 创建共享网络：

docker network create pg-shared-net

2. 重新启动mt5的PostgreSQL容器并加入该网络：

docker run --name pg-mt5 --network pg-shared-net -e POSTGRES_USER=pguser -e POSTGRES_PASSWORD=pgpass -e POSTGRES_DB=mt5 -d postgres:10.22

3. 将已运行的另一个PostgreSQL容器加入该网络：

docker network connect pg-shared-net pg-pgdb

4. 用容器名直接连接（无需端口映射）：

select dblink_connect('postgresql://pguser:pgpass@pg-mt5:5432/mt5?sslmode=disable');

方法3：让容器共享宿主机网络（不推荐）

启动另一个PostgreSQL容器时添加--network=host参数，此时容器的localhost会指向宿主机，但会失去容器网络隔离性：

docker run --name pg-pgdb --network=host -e POSTGRES_USER=pguser -e POSTGRES_PASSWORD=pgpass -e POSTGRES_DB=pgdb -d postgres:14.3

之后原连接命令即可生效。

情况2：另一个PostgreSQL实例在宿主机本地 #

1. 检查宿主机防火墙是否拦截5433端口，添加允许规则：

# Ubuntu/Debian
sudo ufw allow 5433/tcp
# CentOS/RHEL
sudo firewall-cmd --add-port=5433/tcp --permanent
sudo firewall-cmd --reload

2. 确认Docker内的PostgreSQL允许远程连接：
   • 进入容器：docker exec -it pg-mt5 bash
   • 编辑postgresql.conf，确保listen_addresses = '*'
   • 编辑pg_hba.conf，添加允许宿主机连接的规则：

     host    mt5     pguser     127.0.0.1/32     md5
     

   • 重启容器：docker restart pg-mt5

验证步骤 #

先在宿主机测试端口连通性：

nc -zv localhost 5433

如果输出succeeded!，说明端口正常，再排查网络环境问题。

内容的提问来源于stack exchange，提问作者okharch