1. 文件位置：
pg_hba.conf 文件通常位于 PostgreSQL 数据库的数据目录下，路径类似于：
- Linux/Unix： /etc/postgresql/<version>/main/pg_hba.conf
- Windows： C:\Program Files\PostgreSQL\<version>\data\pg_hba.conf
2. 文件结构：
pg_hba.conf 文件由多行规则组成，每行表示一个主机、用户、数据库和认证方法的允许或拒绝规则。
3. 规则语法：
每行规则的基本语法如下：
# TYPE DATABASE USER ADDRESS METHOD
- TYPE： 规定了规则的类型，可以是 local（本地连接）、host（远程连接）、hostssl（使用 SSL/TLS 的远程连接）等。
- DATABASE： 数据库名，可以是实际的数据库名或者特殊值 all。
- USER： 用户名，可以是实际的用户名或者特殊值 all。
- ADDRESS： 允许或拒绝连接的主机地址。可以是 IP 地址、IP 地址段（CIDR 地址）或者特殊值 all。
- METHOD： 认证方法，例如 md5（密码认证）、ident（Ident 认证）、ldap（LDAP 认证）、cert（证书认证）等。
4. 常见配置示例：
a. 本地连接规则（local）：
# TYPE DATABASE USER ADDRESS METHOD
local all all trust
上述规则表示允许本地连接的所有用户对所有数据库使用 trust 认证方法，即无需密码。
b. IPv4 地址段远程连接规则（host）：
# TYPE DATABASE USER ADDRESS METHOD
host all all 127.0.0.1/32 md5
上述规则表示允许来自本地主机（127.0.0.1）的所有用户通过密码认证连接到所有数据库。
c. 使用 SSL/TLS 的远程连接规则（hostssl）：
# TYPE DATABASE USER ADDRESS METHOD
hostssl all all 0.0.0.0/0 cert
上述规则表示允许来自任意主机的所有用户通过 SSL/TLS 证书认证连接到所有数据库。
5. 注意事项：
- pg_hba.conf 文件的修改需要重启 PostgreSQL 服务器才能生效。
- 请小心配置文件以防止未经授权的访问，特别是在生产环境中。
- 不同类型的连接可以定义不同的规则，例如本地连接、远程连接和使用 SSL 的连接。
- 认证方法的选择取决于安全需求和环境设置。密码认证、证书认证和其他认证方法都有各自的用途和安全性特点。
- 在修改 pg_hba.conf 文件之前，最好备份文件以便出现问题时能够还原。
pg_hba.conf 文件是 PostgreSQL 安全性配置的一个重要组成部分，合理配置可以保护数据库免受未经授权的访问。
转载请注明出处：http://www.zyzy.cn/article/detail/8289/PostgreSQL