pg_hba.conf 文件详解

pg_hba.conf 是 PostgreSQL 数据库的一个配置文件，用于指定客户端如何进行身份验证，以及从哪些地址可以连接到数据库服务器。

该文件中的每一行代表一个规则，每个规则由若干个字段组成，字段之间使用空格分隔。常见的字段包括：

- 类型：指定规则的类型，通常为 "local"（本地连接）或 "host"（远程连接）。
- 数据库：用于指定规则适用于哪个数据库，可以是具体的数据库名称，也可以是 "%"（适用于所有数据库）。
- 用户名：用于指定规则适用于哪个用户，可以是具体的用户名，也可以是 "%"（适用于所有用户）。
- 地址：用于指定规则适用于哪个 IP 地址或 IP 地址段。
- 认证方式：用于指定客户端需要使用的身份验证方式，如 "md5"（使用 MD5 加密的密码认证）或 "trust"（无需密码认证）。

例如，以下规则允许本地连接的所有用户以 trust 方式访问所有数据库：

# TYPE  DATABASE        USER            ADDRESS   METHOD
local   all             all                         trust

而以下规则允许来自 IP 地址为 192.168.1.0/24 的客户端以 md5 方式访问特定数据库：

# TYPE  DATABASE        USER            ADDRESS         METHOD
host    mydb            myuser          192.168.1.0/24  md5

需要注意的是，pg_hba.conf 文件中的规则在文件中的顺序非常重要，匹配到的第一条规则将被应用。因此，应该将最具体的规则放在文件的最前面，以确保客户端能够按照预期的方式进行身份验证。