EC2实例PSQL连接异常及EC2/EBS应用403禁止访问问题求助

先从你提到的PSQL连接错误入手，这大概率是导致403的根源（很多时候应用连不上数据库会触发权限拦截或者错误页面，最终返回403）。按以下步骤排查：

一、先搞定PSQL连接问题 #

1. 检查EC2与数据库的网络连通性 #

• 如果你的PSQL是部署在同一台EC2上：
  • 先在EC2上测试本地连接：psql -U <你的DB用户名> -d <数据库名>，如果连本地都失败，说明PSQL服务没启动或者本地配置有问题。
• 如果PSQL在另一台EC2/RDS上：
  • 检查EC2的安全组，确保允许出站流量到5432端口（PSQL默认端口）。
  • 检查数据库端的安全组，添加规则允许当前EC2的私有IP/安全组作为入源访问5432端口。
  • 用命令验证连通性：nc -zv <数据库IP/域名> 5432，如果返回Connection succeeded说明网络通，否则是安全组或网络ACL的问题。

2. 检查PSQL的配置文件（针对EC2本地部署的PSQL） #

• 找到postgresql.conf（路径通常是/etc/postgresql/<版本号>/main/或者/var/lib/postgresql/<版本号>/main/），修改listen_addresses为'*'或者EC2的私有IP，不要只设成localhost（否则只能本地连接）。
• 打开pg_hba.conf，添加允许应用连接的规则，比如：

  # 允许EC2私有IP访问所有数据库
  host    all             all             <你的EC2私有IP>/32        scram-sha-256
  # 如果是同一实例的应用，也可以加这条
  host    all             all             127.0.0.1/32            scram-sha-256
  

• 修改后重启PSQL服务：sudo systemctl restart postgresql

3. 验证应用的DB配置正确性 #

• 检查应用的环境变量、配置文件里的DB主机、端口、用户名、密码、数据库名称是否和实际一致，别打错字或者用了旧的凭证。
• 直接在EC2上用PSQL命令测试远程连接：psql -h <数据库IP> -U <DB用户名> -d <数据库名>，如果连接失败，PSQL会给出具体错误（比如密码错误、用户不存在、数据库不存在），根据提示修复即可。

二、排查403 Forbidden错误 #

当PSQL连接正常后，如果还是403，再检查这些点：

• 查看应用的Web服务器日志（比如Nginx的/var/log/nginx/error.log，Apache的/var/log/apache2/error.log），里面会明确说明403的原因：是文件权限不足？还是路由被拦截？还是应用的权限控制逻辑触发了拦截？
• 如果是静态文件或应用目录的权限问题，确保Web服务器用户（比如www-data、nginx）有读取权限：sudo chown -R www-data:www-data /path/to/your/app
• 检查应用的代码逻辑，有没有因为数据库连接失败而跳转到无权限访问的页面，导致返回403。

按这个顺序排查，基本能解决问题。

内容的提问来源于stack exchange，提问作者anonn023432