PostgreSQL集群篇——pg_hba.confg的配置文件解析

PostgreSQL集群安全：pg_hba.conf详解与配置实战

最新推荐文章于 2025-06-21 00:00:20 发布

原创最新推荐文章于 2025-06-21 00:00:20 发布 · 852 阅读

1 ·

CC 4.0 BY-SA版权

https://creativecommons.org/licenses/by-nc/4.0/

文章标签：

#数据库 #java #linux #python #mysql

本文详细解读PostgreSQL的pg_hba.conf配置文件，包括TYPE、DATABASE、USER、ADDRESS和METHOD等关键元素，帮助理解并优化生产环境中的访问权限设置。

PostgreSQL集群篇——pg_hba.confg的配置文件解析

简述

在我们生产环境使用PostgreSQL时，通常需要一定的安全限定，而pg_hba.conf就是我们比较常用的限定方式之一，其配置可以进行限定具体IP、IP段、可访问的数据库、可访问的账号、访问时使用的验证方式。下面我们就对于该配置文件进行一次简单的解析，便于我们日常配置使用。

正文

# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all            all             127.0.0.1/32             md5
host    postgres  all             10.10.10.0/0             md5

TYPE 类型：Unix套接字(local)、IPV4、IPV6、复制节点
DATABASE：具体指定的数据库，常用的为all(所有数据库)、授权某一个时直接写数据库名称、授权多个数据库时使用逗号(postgres,db1,db2)
USER：具体指定的用户，常用的为all(所有用户)、授权某一个用户时直接写用户名称、授权多个时使用逗号(user1,user2,user3)
ADDRESS：可访问的地址，来源地址，本地为127.0.0.1/32，多个IP时使用英文逗号分割，使用IP段时更改掩码位数即可，例如：10.10.10.0/0
METHOD：使用的方法、算法，常用如md5、trust等。