Logstash连接PostgreSQL异常：指定非本地IP时连接失败求助

我之前在配置Logstash同步PostgreSQL数据时，也碰到过一模一样的非本地IP连接失败问题，大概率是下面几个环节出了问题，一步步排查应该能搞定：

• 检查PostgreSQL的pg_hba.conf访问控制规则
  这个文件是PostgreSQL管控客户端访问的核心配置，默认路径通常是/var/lib/postgresql/<版本号>/main/或/etc/postgresql/<版本号>/main/（不同发行版可能略有差异）。你需要添加一条允许Logstash所在机器IP访问的规则：

  # 格式：host 数据库名 用户名 允许访问的IP/掩码 认证方式
  host    your_target_db   your_db_user   192.168.16.0/24   scram-sha-256
  

  要是Logstash是单个固定IP，就把192.168.16.0/24改成你的Logstash机器IP/32；scram-sha-256要和你数据库用户的认证方式保持一致（可以在postgresql.conf的password_encryption参数里查看）。修改完记得重启PostgreSQL服务：

  sudo systemctl restart postgresql
  

• 确认PostgreSQL的监听地址设置
  打开postgresql.conf文件，找到listen_addresses参数，默认可能是localhost（只允许本地访问），你需要改成*（监听所有网卡）或者指定具体的IP段：

  listen_addresses = '*'
  

  改完同样要重启PostgreSQL才能生效。

• 排查防火墙/安全组的端口限制
  确保PostgreSQL所在机器的防火墙允许5432端口（PostgreSQL默认端口）的入站请求，来源是Logstash的机器IP：

  • 用ufw防火墙的话：

    sudo ufw allow from 192.168.16.x to any port 5432
    

  • 要是云服务器，还要检查云平台的安全组规则，开放5432端口给目标IP。

• 验证网络连通性
  在Logstash所在机器上，先用telnet或nc命令测试能不能连通PostgreSQL的IP和端口，排除网络层面的问题：

  # 用telnet测试
  telnet 192.168.16.233 5432
  # 或者用nc（更直观）
  nc -zv 192.168.16.233 5432
  

  如果连不上，先解决网络互通问题，比如子网路由、VLAN配置这些。

• 检查数据库用户的访问权限
  确保你用来连接的数据库用户有从外部IP访问的权限，比如创建用户时可以指定（或者修改现有用户）：

  -- 创建允许外部访问的用户（如果还没创建）
  CREATE USER your_db_user WITH PASSWORD 'your_password' LOGIN;
  -- 给用户授权目标表的权限
  GRANT SELECT ON your_target_table TO your_db_user;
  -- 确保用户没有连接IP限制
  ALTER USER your_db_user WITH CONNECTION LIMIT -1;
  

  也可以在psql里用\du命令查看用户的权限详情。

• 核对Logstash的JDBC连接字符串
  确保连接字符串完整，指定了目标数据库名，不要只写IP和端口：

  jdbc_connection_string => "jdbc:postgresql://192.168.16.233:5432/your_target_db"
  

  另外还要确认Logstash用的PostgreSQL JDBC驱动版本和你的PostgreSQL服务器版本兼容（比如PostgreSQL 12+建议用42.2.x及以上的驱动）。

内容的提问来源于stack exchange，提问作者Aravind S