通俗易懂地理解pgsql中的pg_hba.conf文件

pg_hba.conf 是 PostgreSQL 数据库中用于控制客户端认证和访问权限的配置文件。

这个文件的每一行由四个字段组成：数据库、用户、IP 地址范围、认证方法。

• 数据库：指定哪个数据库允许该行规则匹配的连接。
• 用户：指定哪个数据库用户允许该行规则匹配的连接。
• IP 地址范围：指定哪个 IP 地址或子网允许该行规则匹配的连接。
• 认证方法：指定如何认证连接，如 trust, md5, password, ident, peer, and reject。

例如，以下是一个 pg_hba.conf 文件的简单示例：

# TYPE  DATABASE        USER            ADDRESS                 METHOD
 
# "local" is for Unix domain socket connections only
local   all             all                                     peer
 
# IPv4 local connections:
host    all             all             127.0.0.1/8            md5
 
# IPv6 local connections:
host    all             all             ::1/128                 md5
 
# Allow replication connections from localhost, by a user with the replication privilege.
local   replication     all                                     peer
host    replication     all             127.0.0.1/8            md5
host    replication     all             ::1/128                 md5

在这个例子中，对于本地（Unix 域套接字）连接，使用 peer 认证方法，这意味着连接会使用本地操作系统的用户和组信息。对于远程主机（IPv4 和 IPv6）的连接，数据库 all 的所有用户从 127.0.0.1 和 ::1 地址通过 md5 认证方法进行连接，这意味着密码会通过 MD5 加密进行验证。