PostgreSQL peer认证配置正确但仍失败，求排查方案

核心原因：pg_hba.conf规则顺序错误 #

PostgreSQL匹配pg_hba.conf规则是从上到下优先匹配，你当前配置里第一行local all all peer会先于带map的规则被触发，直接走普通peer认证（要求系统用户名和PG用户名完全一致），所以映射规则根本没生效。

具体解决步骤 #

1. 调整pg_hba.conf规则顺序
   把带映射的规则移到默认规则前面，修改后内容如下：

   # "local" is for Unix domain socket connections only
   local   all             postgres                                peer map=peter
   local   all             blogger                                 peer map=peter
   local   all             all                                     peer
   

   这样当系统用户peter连接postgres或blogger时，会优先匹配带map的规则，使用你配置的身份映射。

2. 优化pg_ident.conf映射（可选但更严谨）
   你当前的pg_username写的是all，虽然功能没问题，但限制为明确需要的用户更安全：

   # MAPNAME       SYSTEM-USERNAME         PG-USERNAME
   peter           peter                   blogger,postgres
   

   执行SELECT * FROM pg_ident_file_mappings;确认映射无错误（你的输出已经显示正常）。

3. 正确重启PostgreSQL服务
   针对Ubuntu 16版本的集群，执行精准重启命令：

   sudo systemctl restart postgresql@16-main.service
   

   用pg_lsclusters检查集群状态，确保配置已加载。

4. 查看日志定位细节
   查看PostgreSQL日志文件（路径通常为/var/log/postgresql/postgresql-16-main.log），里面会明确记录本次连接匹配了哪条pg_hba.conf规则，比如：

   connection matched pg_hba.conf line 122: "local all all peer"
   

   这能直接验证规则顺序是否调整到位。

5. 测试连接
   用命令测试：

   psql -d blog_db -U blogger
   

   或者明确指定socket路径排除路径问题：

   psql -h /var/run/postgresql -d blog_db -U blogger
   

内容的提问来源于stack exchange，提问作者peter_k