通过SSH隧道

Question

我有PostgreSQL服务器和单独的计算机是它的客户端。他们在一个网络中。如果我使用像

这样的psql命令

psql --host db_ip_address --port 5432 --user user base_name

连接正常，一切正常。

但是，如果我打开SSH隧道到DB服务器，如：

ssh -L 63333:localhost:5432 root@db_ip_address

然后尝试做同样的事情：

psql --host localhost --port 63333 --user user base_name

突然输出错误信息：

psql: FATAL: Ident authentication failed for user "user"

服务器上的pg_hba.conf有这样的行：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            trust
host    all             all             192.168.0.49/32         trust
host    all             all             192.168.0.50/32         trust
host    all             all             192.168.0.48/32         trust
# IPv6 local connections:
host    all             all             ::1/128                 ident

我需要使用SSH隧道，因为我实际上需要为我自己的计算机增加一个隧道，这是获得db连接的唯一方法。 而且我不想更改任何配置或基于PostgreSQL服务器，因为它在实时服务器上工作。 希望得到帮助。

Answer 1

根据错误消息pg_hba.conf，服务器会将localhost解析为其IPv6地址，该地址与ident身份验证相关联。

作为解决方案，您可以：

• 更改pg_hba.conf以设置trust的{​​{1}}方法，就像::1/128的情况一样

• 或运行127.0.0.1/32强制使用IPv4地址。