Oracle Linux 8上PostgreSQL无法远程连接问题求助

你遇到的报错：

OperationalError: connection to server at "", port 5432 failed: Connection timed out (0x0000274C/10060)
Is the server running on that host and accepting TCP/IP connections?

按以下步骤逐一排查：

1. 确认PostgreSQL实际监听的端口和地址 #

• 执行命令：ss -tulpn | grep postgres
  • 如果输出仅显示127.0.0.1:5432，说明postgresql.conf的修改未生效。先确认正确配置文件路径：psql -U postgres -c 'SHOW config_file;'，检查该文件中listen_addresses是否确实设为'*'，且修改后已保存并重启服务。
  • 查看服务重启日志排查问题：journalctl -u postgresql.service

2. 验证pg_hba.conf规则有效性 #

• 先确认配置文件路径：psql -U postgres -c 'SHOW hba_file;'
• 检查你添加的host all postgres 0.0.0.0/0 md5是否被前面的规则覆盖（pg_hba.conf按顺序匹配规则），可将这条规则移至文件靠前位置测试。
• 临时替换为host all all 0.0.0.0/0 trust（仅作测试用，测试完成后改回md5认证），重启服务后重新连接，排除认证方式导致的问题。

3. 检查网络层面的拦截（重点） #

• 本地ping实例IP，确认基础网络连通性；若ping不通，先解决网络链路问题。
• 如果是云服务器（如OCI），必须检查云平台的安全组/网络ACL，确保入站规则允许TCP 5432端口的流量从你的本地IP或0.0.0.0/0进入——这是最容易被忽略的环节。
• 在实例上执行nc -zv <本地机器公网IP> 5432，反向测试连通性；若失败，可能是本地机器的防火墙拦截了5432端口的出入站流量。

4. 检查服务状态和日志 #

• 确认服务运行状态：systemctl status postgresql.service，确保状态为active (running)。
• 查看PostgreSQL日志（路径可通过psql -U postgres -c 'SHOW log_directory;'查询），检查是否存在连接相关的错误日志，比如拒绝连接、认证失败等信息。

5. 端口转发测试定位问题 #

• 在本地机器执行：ssh -L 5432:localhost:5432 <实例用户名>@<实例IP>
• 然后用DBeaver连接localhost:5432。若能成功连接，说明PostgreSQL本地配置无问题，故障出在实例对外的网络端口（如云安全组未开放）。

内容的提问来源于stack exchange，提问作者fuchcar