postgresql数据库连接问题

遇到的错误：

致命错误: 没有用于主机 "11.22.33.44", 用户 "postgres", 数据库 "postgres", no encryption 的 pg_hba.conf 记录

这是 PostgreSQL 的 客户端认证失败 错误，说明 PostgreSQL 服务器拒绝了来自 IP 11.22.33.44 的连接请求，因为 pg_hba.conf 文件中没有允许该客户端连接的规则。

✅ 问题原因

PostgreSQL 默认只允许本地连接（localhost 或 127.0.0.1），不允许远程连接。你试图从远程机器（IP 11.22.33.44）连接到 PostgreSQL，但服务器的 pg_hba.conf 没有配置允许这个 IP 的访问规则。

✅ 解决方案（分步操作）

🔧 第一步：找到 pg_hba.conf 文件

在 Windows 11 上，PostgreSQL 的配置文件通常位于：

<TEXT>

C:\\Program Files\\PostgreSQL\\<版本号>\\data\\pg_hba.conf

例如：

<TEXT>

C:\\Program Files\\PostgreSQL\\16\\data\\pg_hba.conf

💡 如果你不确定安装路径，可以在命令行运行：

<CMD>

pg_config –datadir

或者在 PostgreSQL 服务中右键 → 属性 → 查看“可执行路径”，路径的上一级就是 data 目录。

🔧 第二步：编辑 pg_hba.conf

用 管理员权限 打开 pg_hba.conf（推荐使用 Notepad++ 或 VSCode，避免用记事本导致编码问题）。

在文件末尾添加一行，允许你的客户端 IP 连接：

✅ 推荐配置（允许指定 IP，使用密码认证）：

<CONF>

# TYPE DATABASE USER ADDRESS METHOD
host postgres postgres 11.22.33.44/32 md5

✅ 解释：

• host：TCP/IP 连接
• postgres：目标数据库
• postgres：目标用户
• 11.22.33.44/32：只允许这个 IP（/32 表示单个 IP）
• md5：使用密码加密认证（推荐，比 trust 更安全）

🚫 不推荐（仅用于测试）：

<CONF>

host all all 0.0.0.0/0 trust

⚠️ 这会允许所有 IP 无密码连接，极其危险，仅限测试环境临时使用！

✅ 更安全的建议（允许整个局域网）：

<CONF>

host postgres postgres 11.22.33.0/24 md5

允许 11.22.33.x 网段的所有机器连接。

🔧 第三步：修改 postgresql.conf 允许远程连接

打开同一目录下的：

<TEXT>

C:\\Program Files\\PostgreSQL\\<版本号>\\data\\postgresql.conf

找到以下行：

<CONF>

#listen_addresses = 'localhost'

修改为：

<CONF>

listen_addresses = '*'

✅ * 表示监听所有网络接口（包括外网）
✅ 你也可以写成：listen_addresses = 'localhost,11.22.33.44'（仅监听特定IP）

🔧 第四步：重启 PostgreSQL 服务

💡 重启后，配置才会生效！

🔧 第五步：检查防火墙

确保 Windows 防火墙允许 PostgreSQL 的端口（默认是 5432）入站：

如果你在公司网络或云服务器（如阿里云、腾讯云），还需检查安全组/网络ACL是否开放了 5432 端口。

🔧 第六步：测试连接

在客户端机器（IP 11.22.33.44）上使用 psql 或其他工具连接：

<BASH>

psql -h 10.194.227.76 -U postgres -d postgres

⚠️ 确保你已经为 postgres 用户设置了密码！如果没设，先登录本地连接设置：

<SQL>

ALTER USER postgres PASSWORD 'your_strong_password';

✅ 验证是否成功

🔐 安全建议

✅ 总结：快速修复步骤

完成以上步骤后，远程连接问题就能解决！

如果仍有问题，请查看 pg_hba.conf 的相关部分，逐行分析。