Открыть порты

@Mathcore · Регистрация: 22.10.2012

Студворк — интернет-сервис помощи студентам

Подскажите, как открыть порты на Debian (порт 5432 для 1с сервера). Т.к. при создании базы, выдает ошибку "connection refused" и порт 5432.

@Amet13 · 03.02.2014, 22:03

Какой файерволл стоит? iptables?

@Mathcore · 04.02.2014, 01:15 **[ТС]**

Amet13, Да, iptables. Если честно, мне он вообще не нужен. Если его отключение приведет к открытию всех портов - то это лучший вариант.

Добавлено через 9 минут
Amet13,
И если вы поймете по описанию вот моя ошибка: мне нужно поставить сервер 1С. Установил дистрибутив 1С и PostgreSQL, все хорошо работает. В приложении администрирования на Windows сервер находит, подключается, но при создании базы пишет ошибку вроде этой:"Connection refused Is the server running on host "192.168.168.26" and accepting TCP/IP connections on port 5432". в Iptables -L в списке нет этого порта, поэтому я и думаю, что он закрыт) Сама серверная машина нормально пингуется.

@Amet13 · 04.02.2014, 01:24

Mathcore, не нужно отключать все порты, нужно просто разрешить нужный порт в настройках iptables. Как это сделать можно найти в поиске по форуму.

@Mathcore · 04.02.2014, 01:44 **[ТС]**

Amet13, вот так пойдет? -A INPUT -p tcp --dport 5432 -j ACCEPT

@Amet13 · 04.02.2014, 01:46

Вроде как должно.

@Mathcore · 04.02.2014, 01:54 **[ТС]**

Amet13, спасибо, надеюсь все-таки добьюсь результата)

Dmitry · 04.02.2014, 10:39

ну во первых, я бы глянул на то, какие правила в файерволе реально задействованы. простой командой

Code
1
iptables -L -n -v

а уже потом "открывал" бы что-то. Т.к., в вашем описании процесса:

Сообщение от Mathcore

Установил дистрибутив 1С и PostgreSQL, все хорошо работает.

лично я не увидел того, что вы устанавливали файервол и как-то его настраивали.

а вторым делом я бы проверил, на каких адресах слушает ваш PostgreSQL. Потому как "модно" в ряде дистрибутивов "по умолчанию" ставить их слушать только локалхост

@Mathcore · 04.02.2014, 11:35 **[ТС]**

Dmitry, я не устанавливал файрвол, он как бы не сервис а часть ядра был (его конфиг я никак не могу найти в файловой системе). Сейчас я сбросил все правила и привел Iptables к виду:

Python
1
2
3
4
5
6
7
8
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

PostgresSQL слушает все адреса (listen_addresses = '*') Но все равно нет подключения

Добавлено через 8 минут
только теперь серверная машина перестала пинговаться(

Добавлено через 4 минуты
а нет, снова пингуется - проблемы с сетью были.

Добавлено через 14 минут
Я стал подозревать, что отсутствие правил файрвола не значит полный доступ, особенно на линуксе, но добавить правила я немогу, как и не могу найти конфиг модуля iptables/

Dmitry · 04.02.2014, 12:06

Сообщение от Mathcore

привел Iptables к виду:

Code
1
2
3
4
5
6
Chain INPUT (policy ACCEPT)
target    prot opt source    destination
Chain FORWARD (policy ACCEPT)
target    prot opt source    destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source    destination

прекрасно - у вас все открыто, файервол ничему не мешает

Сообщение от Mathcore

PostgresSQL слушает все адреса (listen_addresses = '*')

прекрасно

Сообщение от Mathcore

Но все равно нет подключения

тогда разбирайтесь с правами пользователей, которые пытаются подключаться

@Mathcore · 04.02.2014, 13:22 **[ТС]**

Dmitry, я добавил пользователя в postgresql, дал ему все права, но коннекта все равно нет. Важно ли то, что telnet не может подключиться к серверу по порту 5432?

Dmitry · 04.02.2014, 13:38

вот набор действий, описанный в (каком-то) блоге
http://www.cyberciti.biz/tips/... ction.html
и чуток доки
http://www.postgresql.org/docs... -conf.html

@Mathcore · 04.02.2014, 13:44 **[ТС]**

запустил сканер портов - все основные порты закрыты, несмотря на то, что в файрволе нет никаких правил

Dmitry · 04.02.2014, 13:50

Сообщение от Mathcore

все основные порты закрыты

а кто на них слушает?

Добавлено через 2 минуты

пример

Code
1
2
3
4
5
6
7
8
root@vps-ХХХХХХХХ:~# netstat -anp | grep -i "listen\s"
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      896/perl        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      888/sshd        
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      866/sendmail: MTA: 
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      716/mysqld      
tcp        0      0 127.0.0.1:587           0.0.0.0:*               LISTEN      866/sendmail: MTA: 
tcp6       0      0 :::80                   :::*                    LISTEN      492/apache2     
tcp6       0      0 :::22                   :::*                    LISTEN      888/sshd

@Mathcore · 04.02.2014, 14:06 **[ТС]**

root@debian:/home/deb# netstat -apn | grep -i "listen\s"
tcp 0 0 0.0.0.0:34665 0.0.0.0:* LISTEN 1680/rpc.statd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1648/rpcbind
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2384/cupsd
tcp 0 0 0.0.0.0:1560 0.0.0.0:* LISTEN 3412/rmngr
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN 2504/postgres
tcp 0 0 0.0.0.0:1561 0.0.0.0:* LISTEN 3403/ragent
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 3024/exim4
tcp 0 0 0.0.0.0:1562 0.0.0.0:* LISTEN 3425/rphost
tcp 0 0 0.0.0.0:1563 0.0.0.0:* LISTEN 3425/rphost
tcp 0 0 0.0.0.0:1540 0.0.0.0:* LISTEN 3403/ragent
tcp 0 0 0.0.0.0:1541 0.0.0.0:* LISTEN 3412/rmngr
tcp6 0 0 :::111 :::* LISTEN 1648/rpcbind
tcp6 0 0 ::1:631 :::* LISTEN 2384/cupsd
tcp6 0 0 ::1:5432 :::* LISTEN 2504/postgres
tcp6 0 0 ::1:25 :::* LISTEN 3024/exim4
tcp6 0 0 :::59399 :::* LISTEN 1680/rpc.statd

Dmitry · 04.02.2014, 14:20

хз, ставьте tcpdump, смотрите, приходят ли пакеты вообще...

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23

	Открыть порты 03.02.2014, 18:53. Показов 33236. Ответов 15 Метки нет (Все метки) Подскажите, как открыть порты на Debian (порт 5432 для 1с сервера). Т.к. при создании базы, выдает ошибку "connection refused" и порт 5432. 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	03.02.2014, 22:03
	Какой файерволл стоит? iptables? 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 01:15 [ТС]
	Amet13, Да, iptables. Если честно, мне он вообще не нужен. Если его отключение приведет к открытию всех портов - то это лучший вариант. Добавлено через 9 минут Amet13, И если вы поймете по описанию вот моя ошибка: мне нужно поставить сервер 1С. Установил дистрибутив 1С и PostgreSQL, все хорошо работает. В приложении администрирования на Windows сервер находит, подключается, но при создании базы пишет ошибку вроде этой:"Connection refused Is the server running on host "192.168.168.26" and accepting TCP/IP connections on port 5432". в Iptables -L в списке нет этого порта, поэтому я и думаю, что он закрыт) Сама серверная машина нормально пингуется. 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	04.02.2014, 01:24
	Mathcore, не нужно отключать все порты, нужно просто разрешить нужный порт в настройках iptables. Как это сделать можно найти в поиске по форуму. 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 01:44 [ТС]
	Amet13, вот так пойдет? -A INPUT -p tcp --dport 5432 -j ACCEPT 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	04.02.2014, 01:46
	Вроде как должно. 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 01:54 [ТС]
	Amet13, спасибо, надеюсь все-таки добьюсь результата) 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 13:22 [ТС]
	Dmitry, я добавил пользователя в postgresql, дал ему все права, но коннекта все равно нет. Важно ли то, что telnet не может подключиться к серверу по порту 5432? 0

Dmitry 13440 / 7534 / 829 Регистрация: 09.09.2009 Сообщений: 29,554
	04.02.2014, 13:38
	вот набор действий, описанный в (каком-то) блоге http://www.cyberciti.biz/tips/... ction.html и чуток доки http://www.postgresql.org/docs... -conf.html 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 13:44 [ТС]
	запустил сканер портов - все основные порты закрыты, несмотря на то, что в файрволе нет никаких правил 0

@Mathcore 0 / 0 / 0 Регистрация: 22.10.2012 Сообщений: 23
	04.02.2014, 14:06 [ТС]
	root@debian:/home/deb# netstat -apn \| grep -i "listen\s" tcp 0 0 0.0.0.0:34665 0.0.0.0:* LISTEN 1680/rpc.statd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1648/rpcbind tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2384/cupsd tcp 0 0 0.0.0.0:1560 0.0.0.0:* LISTEN 3412/rmngr tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN 2504/postgres tcp 0 0 0.0.0.0:1561 0.0.0.0:* LISTEN 3403/ragent tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 3024/exim4 tcp 0 0 0.0.0.0:1562 0.0.0.0:* LISTEN 3425/rphost tcp 0 0 0.0.0.0:1563 0.0.0.0:* LISTEN 3425/rphost tcp 0 0 0.0.0.0:1540 0.0.0.0:* LISTEN 3403/ragent tcp 0 0 0.0.0.0:1541 0.0.0.0:* LISTEN 3412/rmngr tcp6 0 0 :::111 :::* LISTEN 1648/rpcbind tcp6 0 0 ::1:631 :::* LISTEN 2384/cupsd tcp6 0 0 ::1:5432 :::* LISTEN 2504/postgres tcp6 0 0 ::1:25 :::* LISTEN 3024/exim4 tcp6 0 0 :::59399 :::* LISTEN 1680/rpc.statd 0

Dmitry 13440 / 7534 / 829 Регистрация: 09.09.2009 Сообщений: 29,554
	04.02.2014, 14:20
	хз, ставьте tcpdump, смотрите, приходят ли пакеты вообще... 0