通过复制用户无法连接PostgreSQL集群

Question

我正在使用流复制和专用复制插槽在单个服务器中复制多个PostgreSQL类。

我们还希望监视一些参数，例如每个主服务器上的复制插槽的状态，因此，我们希望能够使用复制用户连接主服务器，只是为了查询插槽状态，因此无需设置任何具有特权的用户访问任何数据库。

我在许多服务器上都成功实现了它。 例如：

joanmi@standby:~$ PGPASSWORD=supersecret psql -h serverA.example.com -U replication -c "select slot_name, active from pg_replication_slots" postgres                                                                                                                 
    slot_name    | active       
-----------------+--------      
 pasifae_replica | t            
(1 fila)

但是针对另一台服务器的完全相同的语句将引发一条错误消息，声称不允许访问。 具体来说，它表示pg_hba.conf文件中没有任何行，允许来自备用服务器的replication用户连接postgres数据库。

joanmi@standby:~$ PGPASSWORD=supersecret psql -h serverB.example.com -U replication -c "select slot_name, active from pg_replic
ation_slots" postgres                                                                                                              
psql: FATAL:  no hay una línea en pg_hba.conf para «172.30.100.190», usuario «replication», base de datos «postgres», SSL activo   
FATAL:  no hay una línea en pg_hba.conf para «172.30.100.190», usuario «replication», base de datos «postgres», SSL inactivo

实际上是真的。 但是在两个主服务器中，只有其中一个发生故障。

我检查了pg_hba.conf和以下两个都是replication用户的（唯一）行：

服务器A：

host     replication     replication     172.30.100.190/32       md5

服务器B：

host    replication     replication     172.30.100.0/24           md5

...而且都是Postgresql 9.4。 具体来说：

服务器A：9.4.6

服务器B：9.4.3

Answer 1

您显示的pg_hba.conf行仅允许用户replication 复制连接。

你需要像这样的线

host    postgres     replication    172.30.100.0/24     md5

如果它可以在其中一台服务器上运行，则pg_hba.conf中必须存在允许连接的另一行。