如何让Docker部署的PostgreSQL支持任意IP远程访问？

我来帮你一步步排查并解决这个远程连接PostgreSQL容器的问题，咱们从核心原因到具体操作梳理清楚：

问题根源分析 #

你遇到的情况是两个常见问题叠加导致的：

1. PostgreSQL的访问控制列表（pg_hba.conf）默认只允许本地连接——哪怕listen_addresses设为*，外部IP也会被拒绝访问
2. 你之前添加启动参数时的引号可能被shell解析出错，导致容器启动失败；另外主机防火墙/安全组大概率没开放5432端口

具体解决方案 #

1. 修正容器启动参数（避免容器崩溃） #

你之前的命令里，-c "listen_addresses = '*'"的双引号可能被shell解析错误，导致PostgreSQL启动失败。改成不带双引号的格式即可：

docker run -p 5432:5432 -e POSTGRES_PASSWORD=123456789 -d postgres:9.3.6 -c listen_addresses='*'

这个命令会让PostgreSQL监听所有网卡的5432端口，解决监听范围的问题。

2. 修改pg_hba.conf允许远程IP连接 #

这是最关键的一步，默认的pg_hba.conf只允许localhost访问，我们需要添加规则允许外部IP连接：

方式一：进入容器临时修改（适合快速测试）

• 先找到你的PostgreSQL容器ID：

  docker ps -a
  

• 进入容器的bash环境：

  docker exec -it <你的容器ID> bash
  

• 编辑pg_hba.conf文件（PostgreSQL 9.3的默认路径）：

  vi /var/lib/postgresql/data/pg_hba.conf
  

• 在文件末尾添加以下规则（允许所有IP用md5密码验证连接）：

  host    all             all             0.0.0.0/0               md5
  

• 重启容器让配置生效：

  docker restart <你的容器ID>
  

方式二：挂载本地配置文件（适合持久化场景）

如果不想每次重启容器都重新配置，可以把本地修改好的pg_hba.conf挂载到容器里：

• 先把容器内的默认配置文件复制到本地：

  docker cp <你的容器ID>:/var/lib/postgresql/data/pg_hba.conf ./pg_hba.conf
  

• 编辑本地的pg_hba.conf，添加上面的远程访问规则
• 重新启动容器并挂载配置文件：

  docker run -p 5432:5432 -e POSTGRES_PASSWORD=123456789 -v $(pwd)/pg_hba.conf:/var/lib/postgresql/data/pg_hba.conf -d postgres:9.3.6 -c listen_addresses='*'
  

3. 检查主机防火墙/安全组 #

如果上面两步做完还是连接超时，那大概率是主机的防火墙或者云服务器的安全组没开放5432端口：

• Linux主机开放端口：

  # 用ufw的情况
  ufw allow 5432
  ufw reload
  
  # 用firewalld的情况
  firewall-cmd --add-port=5432/tcp --permanent
  firewall-cmd --reload
  

• 云服务器（比如阿里云、腾讯云）：进入控制台的安全组设置，添加一条允许所有IP访问5432端口的规则。

验证连接 #

完成以上步骤后，再用telnet测试：

telnet 191.115.52.110 5432

或者用psql直接连接验证：

psql -h 191.115.52.110 -U postgres -p 5432

输入密码123456789，如果能成功进入PostgreSQL命令行，就说明配置生效了。

内容的提问来源于stack exchange，提问作者user4757175