问题描述

由于网络环境复杂多样,用户可能无法正确地找到本地客户端的IP地址来设置实例白名单。本文介绍如何查看本地客户端的IP。

下面以具体操作为例,描述详细的操作过程。

操作步骤

  1. 0.0.0.0/0添加到AnalyticDB for PostgreSQL实例的白名单,具体操作如下:
    1. 登录云数据库AnalyticDB for PostgreSQL管理控制台
    2. 选择目标实例所在地域。
    3. 单击目标实例的 ID, 进入实例基本信息页面。
    4. 在实例菜单栏中,选择数据安全性,进入数据安全性页面。

    5. 白名单设置标签页中,单击 default 白名单分组后的修改,进入修改白名单分组页面。
    6. 删除组内白名单中的默认白名单 127.0.0.1,写入白名单地址0.0.0.0/0
      说明 0.0.0.0/0 允许任何IP访问数据库,将会引入较高的安全风险,请尽快删除。
    7. 单击确定,完成白名单设置。
  2. 使用客户端连接到AnalyticDB for PostgreSQL实例,参见客户端访问实例下载安装psql客户端,使用如下连接语句连接数据库:
    psql -h yourgpdbaddress.gpdb.rds.aliyuncs.com -p 3432 -d postgres -U gpdbaccount

    其中,各个参数的定义如下:

    • -h:指定主机地址。
    • -p:指定端口号。
    • -d:指定数据库(默认的数据库是 postgres),
    • -U:指定连接的用户。
    • 可以通过psql --help查看更多选项。在 psql 中,可以执行\?查看更多 psql 中支持的命令。
  3. 进入数据库后,在数据库的SQL命令行窗口中运行如下命令,查询客户端的IP地址。
    select * from pg_stat_activity;
    查询结果的CLIENT_ADDR字段即为客户端的IP地址。

  4. 在AnalyticDB for PostgreSQL控制台中,将白名单0.0.0.0/0删除,输入上个步骤查询到的IP地址,即可正常访问数据库。