VB.NET用Npgsql连接PostgreSQL遇致命错误及安全配置疑问

1. pg_hba.conf文件的存放位置 #

在Windows系统中，pg_hba.conf默认存放在PostgreSQL的数据目录下，常见路径如下：

• 官方默认安装路径：C:\Program Files\PostgreSQL\<版本号>\data\pg_hba.conf（例如C:\Program Files\PostgreSQL\15\data\pg_hba.conf）
• 自定义数据目录的情况下，可通过以下方式查询准确路径：
  1. 打开PostgreSQL命令行工具psql
  2. 执行命令：SHOW hba_file;，返回结果即为该文件的完整路径

2. 仅允许user1访问数据库的安全配置 #

避免使用host all all 0.0.0.0/0 md5这种全开放的风险配置，推荐以下精准规则：

配置步骤： #

1. 打开pg_hba.conf文件
2. 根据需求添加对应规则（规则从上到下匹配，严格规则放前面）：
   • 仅允许指定IP的user1访问abc123数据库（最安全，匹配错误提示中的客户端IP）：

     host abc123 user1 10.174.218.11/32 md5
     

     其中10.174.218.11是你的VB.NET应用所在机器IP，/32限制为单个IP
   • 允许user1从某IP段访问abc123数据库：
     若客户端IP属于10.174.218.0/24网段，可配置：

     host abc123 user1 10.174.218.0/24 md5
     

   • 允许user1本地访问（开发机与PostgreSQL同服务器时）：

     local abc123 user1 md5
     

3. 保存文件后，重启PostgreSQL服务生效：
   打开Windows服务管理器，找到postgresql-x64-<版本号>服务，右键选择「重启」

注意事项： #

• md5表示采用密码哈希验证，保障连接安全
• 不要删除默认的本地访问规则，避免无法通过pgAdmin等本地工具连接

内容的提问来源于stack exchange，提问作者Peter Sun