如何解决在 2 个 CentOS 8 vagrant 机器之间设置 PostgreSQL 13 日志传送复制,
我一直在尝试在 2 个 CentOS 8 vagrant 机器之间设置日志传送复制,但有两个问题我似乎找不到答案:
1.,我已经按照官方的pgsql文档在master上设置了连续存档,但是它没有存档任何wal文件,即使pg_wal目录中有一些并且它们的存档状态是ready .它检查了日志,似乎确实尝试将它们归档,但总是出现错误。
这是'scp %p vagrant@10.0.0.201:/test/%f'的错误:
scp: /test/000000010000000000000001: 没有那个文件或目录 2021-01-21 16:52:05.851 UTC [4635] 日志:存档命令失败,退出代码为 1 2021-01-21 16:52:05.851 UTC [4635] 详细信息:失败的存档命令是:scp pg_wal/000000010000000000000001 vagrant@10.0.0.201:/test/0000000000000000000000000
这是'cp %p /test/%f'的错误:
cp: 无法创建常规文件 '/test/000000010000000000000001': 没有那个文件或目录 2021-01-21 16:52:09.415 UTC [5862] 日志:存档命令失败,退出代码为 1 2021-01-21 16:52:09.415 UTC [5862] 详细信息:失败的存档命令是:cp pg_wal/000000010000000000000001 /test/0000000100000000000000000000
在第一个示例中,我试图将 wal 文件 scp 到我的备用服务器,而在第二个示例中,我只是尝试将它们 cp 到我在 /var/lib/pgsql/13/data folder
中创建的测试文件夹中。我检查了 ls -la
并且 postgres 应该有权在文件夹中写入:drwxr-xr-x. 2 postgres postgres
。我也尝试过其他 archive_commands,比如文档中的那个:'test ! -f /mnt/server/archivedir/%f && cp %p /mnt/server/archivedir/%f'
,它记录了与上面的 cp 相同的错误。
这是我的 posgresql.conf 设置:
listen_addresses = '*'
max_connections = 100
password_encryption = scram-sha-256
shared_buffers = 128MB
dynamic_shared_memory_type = posix
wal_level = replica
max_wal_size = 1GB
min_wal_size = 80MB
archive_mode = on
archive_command = '' #as mentioned above
archive_timeout = 60
log_destination = 'stderr'
logging_collector = on
log_directory = 'log'
log_filename = 'postgresql-%a.log'
log_truncate_on_rotation = on
log_rotation_age = 1d
log_rotation_size = 0
log_line_prefix = '%m [%p] '
log_timezone = 'UTC'
datestyle = 'iso,mdy'
timezone = 'UTC'
lc_messages = 'en_US.UTF-8'
lc_monetary = 'en_US.UTF-8'
lc_numeric = 'en_US.UTF-8'
lc_time = 'en_US.UTF-8'
default_text_search_config = 'pg_catalog.english'
我还更改了 pg_hba.conf 以允许主机连接到数据库,因此我也将其包括在内,以防万一:
# TYPE DATABASE USER ADDRESS METHOD
local all all peer
host all all 0.0.0.0/0 trust
host all all ::1/128 scram-sha-256
local replication all peer
host replication all 127.0.0.1/32 scram-sha-256 host replication all ::1/128 scram-sha-256
2.,我的另一个问题更多地与 linux 有关,或者可能是 vagrant。由于我正在尝试设置日志传送,因此我需要将 wal 存档放在备用服务器可以读取文件的地方,这就是我尝试将文件 scp 的原因。我使用 ssh-keygen 为两个 vagrant 生成了 ssh 密钥对,这是我 ssh 进入 box 和 postgres 时的默认用户,然后将两个公钥添加到 vagrant(/home/vagrant/.ssh
) 和 postgres({{1 }}) 用户的authorized_keys 列表。问题是,虽然我可以使用来自主服务器的两个用户 ssh 进入备用服务器上的 vagrant 用户,但当我尝试使用 ssh 进入 postgres 用户时,它说 /var/lib/pgsql/.ssh
我已经尝试使用 postgres@10.0.0.201: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
命令检查问题可能出在什么地方,它运行良好,直到服务器应该接受密钥为止:
ssh -v postgres@10.0.0.201
我的问题是为什么会这样,如果我什至需要通过 ssh 连接到 postgres 用户,或者我可以简单地将它与 vagrant 用户一起保存在某个地方,并使该文件夹可以以某种方式读取给 postgres 用户(我已经阅读了也许使用共享文件夹,但我还没有找到任何关于如何做到这一点的好指南)。
这里是 vagrantfiles,以防万一:
主要:
debug1: Offering public key: /home/vagrant/.ssh/id_rsa RSA SHA256:DgndkBcWnrG7q0VkLNUA+hjsHGO+HWyUQRTrffl8NWg
debug1: Authentications that can continue: publickey,gssapi-with-mic
debug1: Trying private key: /home/vagrant/.ssh/id_dsa
debug1: Trying private key: /home/vagrant/.ssh/id_ecdsa
debug1: Trying private key: /home/vagrant/.ssh/id_ed25519
debug1: Trying private key: /home/vagrant/.ssh/id_xmss
debug1: No more authentication methods to try.
postgres@10.0.0.201: Permission denied (publickey,gssapi-with-mic).
待机:
Vagrant.configure("2") do |config|
config.vm.box = "generic/centos8"
config.vm.hostname = "pgsrv1"
config.vm.provider "virtualbox" do |vb|
vb.name = "pgsrv1"
vb.memory = "1024"
end
config.vm.network :forwarded_port,host: 5432,guest: 5432
config.vm.network "private_network",ip: "10.0.0.200"
end
很抱歉,如果他们真的是菜鸟问题,但我对 linux 和 vagrant 还很陌生,我一直在这 2 周内被困住了,我在网上找到的任何东西似乎都不起作用。
编辑:
我制作了一个全新的 vagrantfile 并在设置后使用 Vagrant.configure("2") do |config|
config.vm.box = "centos8/standby"
#config.vm.box_url = "/vagrant/centos8_standby/package.box"
config.vm.hostname = "pgsrv2"
config.vm.provider "virtualbox" do |vb|
vb.name = "pgsrv2"
vb.memory = "1024"
end
config.vm.network :forwarded_port,host: 5434,ip: "10.0.0.201"
end
复制它,现在存档命令可以正常工作(仍然不知道原始盒子上的问题是什么)。
然而,我再次配置了 ssh,它仍然是一样的,我可以轻松地 ssh 到 vagrant 用户,所以我能够使用 archive_command scp wal 文件,但仍然无法 ssh 到 postgres。
所以现在我唯一的问题仍然是是否有人知道为什么我无法通过 ssh 进入 postgres,或者是否有一个简单的解决方法,比如使文件夹我 scp wals 以某种方式对 postgres 用户可读。
编辑 1:
事实证明是 selinux 做了一些神奇的事情,一些配置允许 ssh conns 访问 vagrant 用户而不是 postgres,所以问题通过将其关闭来解决:)
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。