PostgreSQL没有公网IP也能远程连接：CentOS配置数据库后，用cpolar映射TCP并固定访问地址
前言
本地搭一套PostgreSQL并不难，真正麻烦的是需要让另一台不在同一网络里的电脑也能连进来。开发联调、远程测试、临时演示时，数据库明明已经正常运行，却因为没有公网IP，只能停留在局域网里。
这篇要做的就是把这条连接链真正打通。前半段先在CentOS 7上安装PostgreSQL，创建数据库，并完成远程访问所需的配置，再用另一台服务器通过局域网地址实际连接，确认数据库本身已经具备远程连接能力。
做到这里解决的只是“同一网络里能不能连”。如果数据库位于家庭宽带、公司内网或其他没有公网IP的环境，外部设备依然无法直接访问，因此后半段继续通过cpolar为PostgreSQL建立TCP公网入口。
随机TCP地址验证成功以后，正文还会继续保留固定TCP地址，并再次使用psql从外部连接数据库。这样长期使用时，连接地址和端口就不需要反复更换。
所以整篇真正跑的是安装PostgreSQL → 配置远程连接 → 局域网验证 → cpolar映射5432服务 → 外网psql连接 → 固定TCP地址长期使用这条链。重点不是把数据库“装起来”，而是让一台没有公网IP的内网数据库真正能被外部设备连接。
1.在Centos7上安装postgresql
本次在linux环境安装。
在官网上选择 Linux系统，使用 yum来下载软件，只需选择对应版本和平台，即可生成下载和安装的脚本。
按照生成的脚本，安装。我这里是：
sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
sudo yum install -y postgresql14-server
sudo /usr/pgsql-14/bin/postgresql-14-setup initdb
sudo systemctl enable postgresql-14
sudo systemctl start postgresql-14
按照步骤一步步操作。
修改PostgreSQL管理员密码。
su postgres
// 切换SQL模式
psql
// 修改密码
alter user postgres with password 'postgres123';
配置远程访问。
修改pg_hba.conf，新增如下：
sudo vim /var/lib/pgsql/14/data/pg_hba.conf
新增一行：
host all all 0.0.0.0/0 scram-sha-256
修改监听地址为任意地址，即修改postgresql.conf文件：
vi /var/lib/pgsql/15/data/postgresql.conf
修改地址为 * ：
listen_addresses = '*'
重新启动：
systemctl restart postgresql-14
切换到postgres用户，新建mydb库：
su postgres
create database mydb;
使用另一台服务器，远程连接到该库：
psql -h 192.168.42.140 -p 5432 -U postgres -d mydb
局域网连接能够正常建立以后，说明PostgreSQL本身的远程访问已经可以使用，下面继续处理跨网络连接。
2.安装cpolar内网穿透工具
cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。
❤️以下是安装cpolar步骤：
使用一键脚本安装命令：
sudo curl https://get.cpolar.sh | sh
安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）
sudo systemctl status cpolar
Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.42.101:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：
打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。
3.配置公网地址
前面的PostgreSQL已经能够在局域网中远程连接。这里继续为数据库的5432服务建立TCP公网入口，让其他网络中的设备也能使用外部地址进行连接。
- 隧道名称：可自定义，本例使用了:postgres，注意不要与已有的隧道名称重复
- 协议：tcp
- 本地地址：192.168.42.140:5432
- 端口类型：随机临时TCP端口
- 地区：China Vip
创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在终端中访问即可。
-
tcp 表示使用的协议类型
-
2.tcp.vip.cpolar.cn是 Cpolar 提供的域名
-
11084是随机分配的公网端口号
拿到cpolar提供的公网地址和端口以后，就可以继续使用psql从其他网络环境连接这套PostgreSQL数据库。
psql -h 2.tcp.vip.cpolar.cn -p 11084 -U postgres -d mydb
4.保留固定TCP公网地址
使用cpolar为其配置TCP地址，该地址为固定地址，不会随机变化。
选择区域和描述：有一个下拉菜单，当前选择的是“China VIP”。
右侧输入框，用于填写描述信息。
保留按钮：在右侧有一个橙色的“保留”按钮，点击该按钮可以保留所选的TCP地址。
列表中显示了一条已保留的TCP地址记录。
-
地区：显示为“China VIP”。
-
地址：显示为“8.tcp.vip.cpolar.cn:13299”。
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道postgres，点击右侧的编辑。
修改隧道信息，将保留成功的TCP端口配置到隧道中。
- 端口类型：选择固定TCP端口
- 预留的TCP地址：填写保留成功的TCP地址
点击更新。
创建完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的TCP地址。
最后测试一下固定的地址是否好用，测试命令：
psql -h 8.tcp.vip.cpolar.cn -p 13299 -U postgres -d mydb
固定TCP地址测试能够正常连接以后，这套PostgreSQL远程访问入口就可以长期保留下来。
总结
这篇真正完成的，不只是CentOS 7上的PostgreSQL安装，而是把数据库从“只能本机或局域网使用”一步步扩展成可以从其他网络直接连接的服务。
前半段先完成PostgreSQL安装、初始化、管理员密码设置和远程访问配置，再创建mydb数据库，并使用另一台服务器通过局域网地址连接验证。这样先确认数据库自身已经具备远程连接能力。
后半段再通过cpolar把PostgreSQL对应的TCP服务提供到公网，拿到外部地址和端口以后继续使用psql进行连接测试；随后再把随机入口替换成固定TCP地址，方便长期保存连接参数。
整条链的分工很清楚：PostgreSQL负责数据库服务，CentOS负责长期运行，cpolar负责解决没有公网IP时的跨网络入口。最终得到的不是一个只能在内网里使用的数据库，而是一套可以从异地继续连接、调试和使用的PostgreSQL环境。
转载自 CSDN-专业IT技术社区
原文链接：https://blog.csdn.net/weixin_62765017/article/details/169451100
