如何查看pg数据库对外开放的端口

查看pg数据库对外开放的端口，可以通过检查PostgreSQL配置文件、使用SQL命令查询、以及检查系统网络配置的方式。 其中，最常用的方法是检查PostgreSQL的配置文件postgresql.conf。在该文件中，可以找到数据库监听的端口号。通常情况下，默认端口是5432，但具体的端口号可能会根据不同的配置进行修改。

详细描述：

在PostgreSQL配置文件中，端口号设置项为port。可以通过编辑或查看该文件来确认数据库对外开放的端口。路径通常为/etc/postgresql/{version}/main/postgresql.conf或/var/lib/pgsql/{version}/data/postgresql.conf。在文件中找到port项，即可查看或修改数据库的监听端口。

一、检查PostgreSQL配置文件

检查PostgreSQL的配置文件是确认数据库监听端口最直接的方法。以下是具体步骤：

找到配置文件路径：
- 在Linux系统中，配置文件通常位于/etc/postgresql/{version}/main/postgresql.conf或/var/lib/pgsql/{version}/data/postgresql.conf。
- 在Windows系统中，配置文件路径可能位于PostgreSQL安装目录下的data文件夹中。
查看配置文件内容：
- 使用文本编辑器（如vim、nano）打开配置文件：
```
sudo vim /etc/postgresql/{version}/main/postgresql.conf
```
- 找到port配置项，确认其值（通常默认值为5432）。
```
port = 5432
```
修改配置文件（如有需要）：
- 如果需要修改数据库监听的端口号，可以编辑port项，并重启PostgreSQL服务以使更改生效：
```
sudo systemctl restart postgresql
```

二、使用SQL命令查询

除了直接查看配置文件外，还可以通过SQL命令查询PostgreSQL的当前配置来确认监听端口：

连接到PostgreSQL数据库：
- 使用psql命令行工具连接到数据库：
```
psql -U postgres -d your_database
```
执行查询命令：
- 运行以下SQL命令查看当前监听端口：
```
SHOW port;
```
- 查询结果将显示当前PostgreSQL实例的监听端口。

三、检查系统网络配置

在某些情况下，系统网络配置也可以提供有用的信息，特别是如果数据库使用了非默认端口：

使用netstat命令：
- 在Linux系统中，可以使用以下命令查看PostgreSQL服务的监听端口：
```
sudo netstat -plnt | grep postgres
```
使用ss命令：
- 另一种查看网络端口的方法是使用ss命令：
```
sudo ss -plnt | grep postgres
```
Windows系统的查看方法：
- 在Windows系统中，可以使用以下命令查看端口：
```
netstat -an | findstr LISTENING
```

四、配置防火墙和访问权限

确认PostgreSQL数据库监听端口后，确保防火墙和访问权限配置正确，以允许外部连接：

配置防火墙：
- 在Linux系统中，可以使用ufw或iptables配置防火墙规则：
```
sudo ufw allow 5432/tcp
```
- 在Windows系统中，可以通过Windows防火墙配置入站规则。
修改pg_hba.conf文件：
- 配置文件pg_hba.conf决定了哪些用户和IP地址可以访问数据库。确保添加允许的IP地址和认证方法：
```
host    all             all             192.168.1.0/24         md5
```
重启PostgreSQL服务：
- 任何配置更改后，需要重启PostgreSQL服务以使更改生效：
```
sudo systemctl restart postgresql
```

五、总结和最佳实践

在查看和配置PostgreSQL数据库监听端口时，以下几点是最佳实践：

定期检查配置文件：确保配置文件中的端口号和其他设置符合预期。
使用强认证方法：如md5或scram-sha-256，以提高安全性。
限制访问范围：通过pg_hba.conf文件限制可以访问数据库的IP地址范围。
监控网络活动：使用netstat、ss等工具定期监控网络活动，确保无异常连接。

通过以上方法，可以有效查看和配置PostgreSQL数据库的监听端口，确保数据库的正常运行和安全性。