PostgreSQL连接安全深度剖析：pg_hba.conf地址配置精要与实战陷阱全解

原创

于 2025-06-21 00:00:20 发布 · 1.2k 阅读

28 ·

CC 4.0 BY-SA版权

杜哥无敌

文章标签：

#运维 #postgresql

一、关键配置解析：用户pg_hba.conf实例剖析

1. 当前生效的核心配置

# Unix域套接字连接（仅本机进程）
local   all         all                     scram-sha-256

# IPv4本地连接（TCP/IP）
host    all         all        127.0.0.1/32 scram-sha-256
host    all         all        0.0.0.0/0    scram-sha-256

# IPv6本地连接
host    all         all        ::1/128      scram-sha-256

# 复制连接配置
local   replication all                     scram-sha-256
host    replication all        127.0.0.1/32 scram-sha-256
host    replication all        ::1/128     scram-sha-256

2. 地址表示法的语义解析

地址格式	技术含义	访问范围	安全风险
`127.0.0.1/32`	精确匹配IPv4环回地址	仅本机通过localhost访问	低（仅限本机）
`::1/128`	精确匹配IPv6环回地址	IPv6环境本机访问