如何从docker-compose连接主机PostgreSQL？连接被拒问题求助

嗨，我来帮你搞定这个连接问题！结合你用host网络模式的场景，咱们一步步排查修复：

首先先明确你的问题：主机上装了PostgreSQL，服务用docker-compose的host网络跑，但容器里通过jdbc:postgresql://localhost:5432/shop-bd连接时被拒，错误码08001，提示连接被拒绝。

下面是具体的排查和解决步骤：

1. 确认PostgreSQL是否监听了所有网络接口 #

默认情况下，PostgreSQL可能只监听localhost（127.0.0.1），哪怕用了host网络，有时候因为网络栈的细节，容器内的localhost访问可能踩坑，所以得确保PostgreSQL监听所有地址：

• 找到PostgreSQL的配置文件postgresql.conf（常见路径是/var/lib/postgresql/<你的版本号>/main/postgresql.conf或者/etc/postgresql/<你的版本号>/main/postgresql.conf）
• 找到listen_addresses参数，改成*（表示监听所有网络接口）：

  listen_addresses = '*'
  

• 重启PostgreSQL服务生效：

  sudo systemctl restart postgresql
  

2. 检查pg_hba.conf是否允许你的用户连接 #

PostgreSQL的pg_hba.conf是管连接权限的核心配置，得确保它允许shop-bd-user连接shop-bd数据库：

• 打开pg_hba.conf（和postgresql.conf在同一个目录）
• 添加或修改一条规则，允许目标用户从本地（或者更宽的范围）连接：

  # 允许shop-bd-user从本地连接shop-bd数据库，用scram-sha-256认证
  host    shop-bd     shop-bd-user     127.0.0.1/32     scram-sha-256
  # 如果是测试环境想放宽权限，可以用这个（生产环境别这么干，要限制IP）
  # host    shop-bd     shop-bd-user     0.0.0.0/0     scram-sha-256
  

• 重启PostgreSQL服务让配置生效：

  sudo systemctl restart postgresql
  

3. 检查主机防火墙是否放行5432端口 #

就算PostgreSQL配置对了，主机防火墙也可能把5432端口挡住了，得确认端口是开放的：

• 如果用的是ufw防火墙，先看状态：

  sudo ufw status
  

• 如果5432没开放，添加规则：

  sudo ufw allow 5432/tcp
  

• 如果是firewalld防火墙：

  sudo firewall-cmd --add-port=5432/tcp --permanent
  sudo firewall-cmd --reload
  

4. 到容器里直接测试连接 #

可以进容器用psql手动测试，确认问题是否解决：

• 进入容器：

  docker exec -it shop bash
  

• 如果容器里没装psql，先装（以Debian/Ubuntu为例）：

  apt update && apt install postgresql-client -y
  

• 测试连接：

  psql -h localhost -p 5432 -U shop-bd-user -d shop-bd
  

如果能成功连上，说明数据库配置没问题，那得再检查你的JDBC连接参数（比如密码是不是输错了）。

备选方案：如果host网络还是不行 #

要是上面的步骤都试过还是没解决，可以试试不用host网络，改用docker默认的bridge网络，然后把JDBC URL里的localhost换成主机的实际IP（比如192.168.1.100这种），同时记得在pg_hba.conf里允许这个IP的连接。

修改后的JDBC URL示例：

jdbc:postgresql://192.168.1.100:5432/shop-bd

内容的提问来源于stack exchange，提问作者Max