如何在云PC/远程桌面环境用Python连接PostgreSQL生产库？

错误原因 #

你的云PC是Windows环境，psycopg2默认会优先尝试通过SSPI（GSSAPI）进行认证，尽管你提供了用户名密码，但这和生产库实际使用的密码认证方式冲突，导致出现"SSPI continuation error: The specified target is unknown or unreachable"错误。而DBeaver能正常连接是因为它默认不会强制启用SSPI，或者你在配置时指定了密码认证。

解决方案 #

1. 显式禁用SSPI认证（优先方案） #

在psycopg2.connect()中添加gssencmode="disable"参数，强制客户端使用密码认证，绕过SSPI尝试。修改后的代码如下：

connection = psycopg2.connect(
    database="生产库DB名称", 
    user="生产库用户名", 
    password="生产库密码", 
    host="生产库内网地址",                             
    port="生产库端口",
    gssencmode="disable"
)

2. 确认连接参数正确性 #

• 确保host是云PC内网中能访问生产库的地址（不是AWS公网地址）
• 核对port、database名称与生产库配置完全一致
• 验证用户名密码在云PC上通过DBeaver连接时是有效的

3. 排查网络连通性 #

在云PC的命令行中执行以下命令，确认网络层面能正常访问生产库：

ping <生产库host>
telnet <生产库host> <生产库port>

如果ping不通或telnet无法连接，联系企业运维团队确认云PC到生产库的网络策略是否开放。

4. 可选：调整psycopg2全局配置（不推荐） #

如果需要批量修改，可以设置环境变量PGGSSENCMODE=disable，让所有psycopg2连接默认禁用SSPI认证。在云PC的Windows系统中：

• 右键"此电脑" → 属性 → 高级系统设置 → 环境变量
• 添加系统变量：变量名PGGSSENCMODE，变量值disable
• 重启Python运行环境后生效

内容的提问来源于stack exchange，提问作者UpLevel