PostgreSQL连接安全深度剖析：pg_hba.conf地址配置精要与实战陷阱全解

最新推荐文章于 2026-04-26 09:53:29 发布

原创

最新推荐文章于 2026-04-26 09:53:29 发布 · 1.3k 阅读

标签

#运维 #postgresql

收录于

一、关键配置解析：用户pg_hba.conf实例剖析

1. 当前生效的核心配置

# Unix域套接字连接（仅本机进程）
local   all         all                     scram-sha-256

# IPv4本地连接（TCP/IP）
host    all         all        127.0.0.1/32 scram-sha-256
host    all         all        0.0.0.0/0    scram-sha-256

# IPv6本地连接
host    all         all        ::1/128      scram-sha-256

# 复制连接配置
local   replication all                     scram-sha-256
host    replication all        127.0.0.1/32 scram-sha-256
host    replication all        ::1/128     scram-sha-256

2. 地址表示法的语义解析

地址格式	技术含义	访问范围	安全风险
`127.0.0.1/32`	精确匹配IPv4环回地址	仅本机通过localhost访问	低（仅限本机）
`::1/128`	精确匹配IPv6环回地址	IPv6环境本机访问