User Tools

Site Tools


proyecto:conexion_externa

This is an old revision of the document!


Conexión Externa

Si alguien quiere conectarse al servidor desde afuera (por ejemplo, para probar una aplicación desde un notebook), aquí van los detalles.

Los Puertos

Para empezar, el puerto de Postgres por defecto es 5432, pero dado que tenemos un hostname (cc3201.dcc.uchile.cl) y más de 30 servidores virtuales, está claro que no podemos usar solo el puerto 5432, así que hay que usar 55XX donde XX es el número de la máquina. Por ejemplo, si uno estuviera utilizando la máquina 6, el puerto sería 5506; si estuviera en el máquina 21, sería 5521.

hostname: cc3201.dcc.uchile.cl
puerto: 55XX (donde XX es el número de la máquina)

Configurar Postgres

Ahora tenemos que configurar Postgres para permitir conexiones externas. Tenemos que cambiar la configuración en dos archivos:

sudo vim /etc/postgresql/11/main/pg_hba.conf

En este archivo, la configuración, por defecto, permite solo conexiones desde localhost. Específicamente, dice:

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Tenemos que cambiar esta configuración a la siguiente (para editar el archio, tiene que abrirlo y apretar SHIFT+C para poder editarlo):

# IPv4 local connections:
host    all             all             0.0.0.0/0            md5
# host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::0/0                  md5
# host    all             all             ::1/128                 md5

… y guardar el archivo. (# indica un comentario, 0.0.0.0/0 indica permitir todo, ::0/0 igualmente).

El segundo archivo que tenemos que cambiar es:

sudo vim /etc/postgresql/11/main/postgresql.conf

En ese archivo, hay que cambiar localhost por * para escuchar a cada IP (no solo localhost):

listen_addresses = '*'                  # what IP address(es) to listen on;

… y guardar el archivo.

Finalmente, hay que recargar la configuración de Postgres. Entonces, en psql, se debería ejecutar:

SELECT pg_reload_conf();

A veces no funciona (no sé porque) pero para tener seguridad, se puede quitar psql y ejecutar:

sudo service postgresql stop
sudo service postgresql start

(Hemos reiniciado Postgres.)

La Contraseña

Antes existía una código de prueba, pero este era en Java y hasta hoy no se ha desarrollado uno en otro lenguaje, este pedía la contraseña del usuario cc3201. (En general, no es una buena idea guardar una contraseña así en texto plano en el código fuente, pero para hacer una prueba, está bien … si trabajaran para una empresa, sería imprescindible poner y leer la contraseña desde un archivo de configuración seguro.)

De todos modos, tenemos que configurar la contraseña. No es la misma contraseña que la contraseña de SSH para ingresar al servidor. De hecho, en principio no hay una contraseña (en el servidor, Postgres usa los credenciales de SSH por defecto, pero JDBC (por ejemplo) se conectaba directamente con Postres, no por SSH).

Bueno, en psql, hay que poner:

\password cc3201

Luego esta contraseña la pueden usar para conectarse desde un código.

proyecto/conexion_externa.1637934332.txt.gz · Last modified: 2021/11/26 13:45 by cc3201