pg_hba.conf

pg_hba.conf 的默认内容如下:

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            trust
# IPv6 local connections:
host    all             all             ::1/128                 trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     trust
host    replication     all             127.0.0.1/32            trust
host    replication     all             ::1/128                 trust

常用的 method 如下：

trust:
无条件信任

reject:
无条件拒绝

md5:
密码验证

peer:
从操作系统中获取客户端的操作系统用户名，并检查它是否与请求的数据库用户名匹配。这仅适用于本地连接。

ident:
通过与客户端上的ident服务器联系，获取客户端的操作系统用户名，并检查其是否与请求的数据库用户名匹配。
身份验证只能在TCP/IP连接上使用。
当为本地连接指定时，将使用对等身份验证。

参考:
https://www.postgresql.org/docs/11/client-authentication.html
https://www.postgresql.org/docs/11/auth-password.html