pg_hba.conf 访问控制配置文件

该文件位于初始化安装的数据库目录下,例如:/data/postgresql/pgdata/pg_hba.conf

[postgres@muze1 bin]$ cat /data/postgresql/pgdata/pg_hba.conf
# TYPE DATABASE USER ADDRESS METHOD
local all all trust
host all all 127.0.0.1/32 trust
host all all 0.0.0.0/0 md5
host replication all 0.0.0.0/0 md5

每一行的格式为:

连接方式     连接的数据库 连接的用户 连接的主机IP    认证方式

# TYPE  DATABASE        USER            ADDRESS                 METHOD 

Type参数设置

TYPE表示主机类型,值可能为:

若为 local  表示unix-domain的socket 连接,

若为host 是TCP/IP socket 

若为hostssl 是SSL加密的TCP/IP socket

DATABASE 参数设置

databse 表示数据库名用逗号隔开,注意ALL不匹配replication 。

METHOD参数设置

表示常用的认证方式:

trust  :无条件地允许连接,不需要口令 ;

reject :连接无条件拒绝,通常用于过滤某些主机

md5: 要求客户端提供一个MD5加密的口令进行认证

password:和MD5一样,但是口令是以明文形式

原文地址:https://www.cnblogs.com/vzhangxk/p/14865950.html