PostgreSQL连接安全深度剖析：pg_hba.conf地址配置精要与实战陷阱全解

杜哥无敌

于 2025-06-21 00:00:20 发布

阅读量567

点赞数 6

CC 4.0 BY-SA版权

分类专栏： Postgres 文章标签：运维 postgresql

本文链接：https://blog.youkuaiyun.com/dql5251/article/details/148801416

一、关键配置解析：用户pg_hba.conf实例剖析

1. 当前生效的核心配置

# Unix域套接字连接（仅本机进程）
local   all         all                     scram-sha-256

# IPv4本地连接（TCP/IP）
host    all         all        127.0.0.1/32 scram-sha-256
host    all         all        0.0.0.0/0    scram-sha-256

# IPv6本地连接
host    all         all        ::1/128      scram-sha-256

# 复制连接配置
local   replication all                     scram-sha-256
host    replication all        127.0.0.1/32 scram-sha-256
host    replication all        ::1/128     scram-sha-256

2. 地址表示法的语义解析

地址格式	技术含义	访问范围	安全风险
`127.0.0.1/32`	精确匹配IPv4环回地址	仅本机通过localhost访问	低（仅限本机）
`::1/128`	精确匹配IPv6环回地址	IPv6环境本机访问	低（仅限本机）
`0.0.0.0/0`	匹配所有IPv4地址	全网段可访问（含公网）	高危（完全暴露）
（未指定地址）	隐式等效于`0.0.0.0/0`	全网段可访问	高危（完全暴露）