GaussDB运维系列（一）：dbeaver连接GaussDB报错Invalid username/password

问题（任务）描述

开发侧客户端链接高斯客户端故障 DBeaver连接GaussDB报错Invalid username/password问题排查客户端连接数据库报错：Invalid username/password，login denied。

分析与对策

一、分析过程：

问题定位与分析

当客户端报错提示Invalid username/password时，根据目前已有的经验，大概率是黑白名单pg_hba.conf的配置文件配置不正确或者输入的密码错误。

1.密码不正确

这种情况应该是我们遇到该问题的时候，首先应该检查输入是否正确。如果在不确认密码是否正确的时候，建议可以先修改密码，然后再测试是否可以正确连接数据库。

alter user test identified by 'Gauss@2025';

2.认证加密方式配置是否正确

先查看 openGauss 数据库的参数 password_encryption_type 的值。

show password_encryption_type;

在未修改数据库中该参数的时候，该参数默认为 2，即表示采用 sha256 方式对密码加密。然后再查看 pg_hba.conf 中新增规则的 METHOD 参数，是否为 sha256，如果参数文件中配置的是其他加密方式，比如 md5，则有如下两种方法解决该问题

(1)、修改 pg_hba.conf 中加密方式为 sha256

(2)、修改 password_encryption_type 的参数值为 1 或 0，这个时候我们配置 md5，其实也是可以适用。但是需要注意修改 password_encryption_type 参数的配置不会自动触发已有用户密码加密方式的修改，只会影响新创建用户或修改用户密码操作。所以我们需要在修改参数后并重启数据库使参数生效，然后还需要修改数据库用户口令。

alter user test identified by 'Gauss@123';DB