ubuntu informix连接不上的原因

Ubuntu 上 Informix 连接不上的常见原因与排查路径

一 常见原因概览

• 服务未启动或异常：未执行 oninit，或引擎处于 quiescent/offline 状态，导致监听与接受连接失败。
• 端口与监听问题：未监听正确的 TCP 端口，或客户端连接的 主机/端口与服务器不一致。
• 网络与防火墙阻断：服务器或中间网络设备的 iptables/ufw/firewalld 策略拦截，或云安全组未放行。
• 主机名解析失败：/etc/hosts 或 DNS 配置错误，导致服务器名无法解析为 IP。
• 客户端配置错误：环境变量 INFORMIXDIR/ONCONFIG/INFORMIXSERVER 缺失或错误，/etc/sqlhosts 条目不正确。
• 认证与权限问题：用户名/密码错误、账户被锁、密码过期，或客户端主机未被服务器信任。
• 安全模块限制：AppArmor/SELinux 策略阻止 Informix 网络或文件访问。
• SSL/TLS 不匹配：服务器启用 SSL/TLS，但客户端未正确配置证书或加密参数。
• 资源或目录权限问题：实例目录、临时目录权限/属主不当，或系统 文件描述符 限制过低，导致监听/连接初始化失败。

二 快速自检步骤

1. 在服务器确认引擎状态：执行 onstat -g srv 或 onstat -g srvr，应为 active/running。
2. 检查端口监听：执行 netstat -tulpen | grep -E ‘152[5-7]’，确认 1525/1526/1527 之一处于 LISTEN。
3. 测试连通性：从客户端执行 ping < DB_IP> 与 telnet < DB_IP> （或 nc -vz），能连上端口再继续。
4. 校验防火墙/安全组：在 Ubuntu 上检查 ufw/iptables/firewalld 是否放行对应端口；云环境同时检查 安全组 入站规则。
5. 核对解析：在客户端与服务器分别验证 /etc/hosts 与 DNS 是否能正确解析 DB_HOST。
6. 本地直连验证：在服务器本机用 dbaccess - - 测试连接，排除网络因素。
7. 查看日志：优先查看 online.log 与 /var/log/informix/、系统 /var/log/syslog 的错误提示与时间戳。
8. 客户端环境：确认 INFORMIXDIR/ONCONFIG/INFORMIXSERVER 与 /etc/sqlhosts 配置正确。

三 典型报错与对应原因

• listener-thread: err = -952 / “User … password is not correct”：用户名或密码错误，或账户被锁/密码过期。
• “Client host or user … is not trusted by the database server”：客户端主机或用户未被服务器信任，需在 /etc/hosts.equiv 或用户 ~/.rhosts 配置信任关系。
• “Cannot locate sqlexec service/tcp service in /etc/services”：/etc/services 缺少 sqlexec 1525/tcp 或 sqlturbo 1526/tcp 条目。
• “Attempt to connect to database server (xxx) failed”：常见于 HOSTS 解析错误、端口未监听或防火墙阻断。
• “Cannot open file ‘sql.iem’”：Informix-Connect 组件未安装或客户端库缺失。
• “directory …/tmp is too secure (has mode 755, needs 770)”：实例 tmp 目录权限应为 770，否则无法创建临时文件。
• “The number of file descriptors is limited … / Allocating and attaching to shared memory… FAILED”：ulimit -n 或系统 limits.conf 过低，或共享内存参数/权限不当。

四 配置与权限要点

• /etc/services：确保包含 sqlexec 1525/tcp 与 sqlturbo 1526/tcp（如使用相应服务名）。
• /etc/sqlhosts：为服务器配置正确的 dbservername onsoctcp 条目，客户端与服务端保持一致。
• 环境变量：正确设置 INFORMIXDIR、ONCONFIG、INFORMIXSERVER，并确保 LD_LIBRARY_PATH 包含 $INFORMIXDIR/lib。
• 目录与权限：实例根目录与 tmp 目录建议 informix:informix 属主，权限 755/770；避免 0777 等过宽权限。
• 防火墙：在 Ubuntu 放行端口，例如 sudo ufw allow 1527/tcp 或 sudo firewall-cmd --add-port=1527/tcp --permanent & & sudo firewall-cmd --reload。
• 安全模块：检查 AppArmor/SELinux 是否拦截 Informix 进程的网络或文件访问，必要时调整策略为允许。

五 仍无法连接时的建议

• 收集并比对：服务器 online.log、系统 /var/log/syslog、客户端驱动日志与返回的错误码/消息，聚焦首次报错时间点与上下文。
• 最小化复现：在同一网段用 dbaccess 直连、用 telnet 验证端口、用精简客户端（如 isql/ODBC）排除应用层干扰。
• 回退变更：近期是否调整过 onconfig/sqlhosts、用户密码、目录权限、防火墙或安全组，先恢复到已知可用状态再逐项变更验证。
• 寻求支持：若涉及 SSL/TLS、账户锁定或实例异常，准备引擎版本、错误码、日志片段与环境变量信息，联系 IBM 技术支持。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！