Puerto 5432: PostgreSQL

El puerto 5432 (TCP) lo usa PostgreSQL. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH.

Actualizado el

Puerto5432
ProtocoloTCP
ServicioPostgreSQL
Exposición a internetNo lo expongas a internet

Comprueba si el puerto 5432 está abierto

¿Para qué se usa el puerto 5432?

Es el puerto predeterminado de la base de datos PostgreSQL.

¿Debe estar abierto el puerto 5432?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Configura listen_addresses y pg_hba.conf para permitir solo tus servidores de aplicaciones.

Ver qué escucha en el puerto 5432

# Linux
sudo ss -tlnp | grep ':5432 '

# macOS
sudo lsof -nP -i TCP:5432 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5432 -State Listen

Abrir o bloquear el puerto 5432 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 5432/tcp
sudo ufw deny 5432/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5432" -Direction Inbound -Protocol TCP -LocalPort 5432 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado en un nivel superior. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 5432 (macOS/Linux) o Test-NetConnection example.com -Port 5432 (Windows).

Preguntas frecuentes

¿Qué es el puerto 5432?
Es el puerto predeterminado de la base de datos PostgreSQL.
¿Es seguro abrir el puerto 5432?
No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH.
¿Cómo compruebo si el puerto 5432 está abierto?
Introduce tu dominio o tu IP pública en el Comprobador de puertos con el puerto 5432. Intenta una conexión TCP desde internet e indica si está abierto, cerrado o filtrado.