AWS RDS PostgreSQL连接报错：用户myuser密码认证失败求助

1. 确认参数组修改及数据库状态 #

• 登录AWS RDS控制台，检查目标PostgreSQL实例关联的参数组中，password_encryption是否确实设置为md5，且参数组已应用到实例（实例状态为“可用”，无待处理变更）。
• 若参数组修改后未重启实例，需手动重启RDS实例（部分参数需重启才能全量生效）。

2. 验证密码有效性（排除应用端问题） #

• 使用psql、pgAdmin等工具，直接通过RDS端点、用户名、重置后的密码连接数据库，确认密码可正常登录：

  psql -h <RDS端点> -p 5432 -U myuser -d <数据库名>
  

• 若此步骤登录失败，说明密码重置未生效，需重新在RDS控制台执行主用户密码重置操作，完成后等待1-2分钟再测试。

3. 检查用户认证方式 #

• 成功连接数据库后，执行以下SQL，确认用户myuser的认证方式为md5：

  SELECT usename, authmethod FROM pg_shadow WHERE usename = 'myuser';
  

• 若返回authmethod为scram-sha-256，说明密码重置时未使用新的加密规则，需再次重置密码（修改password_encryption后，只有新设置的密码才会采用md5加密）。

4. 修正JDBC连接配置 #

• 确保Tomcat的JDBC URL包含强制SSL参数（AWS RDS默认要求SSL连接，缺失可能导致认证异常），格式示例：

  jdbc:postgresql://<RDS端点>:5432/<数据库名>?user=myuser&password=<你的密码>&sslmode=require
  

• 若密码包含特殊字符（如@、&、%），需进行URL转义（例如@转义为%40），避免参数解析错误。
• 检查Tomcat数据源配置（如context.xml或环境变量），确认密码未被额外加密或篡改，确保应用读取的密码与重置后的完全一致。

5. 排查网络与安全组配置 #

• 确认Elastic Beanstalk所在EC2实例的安全组，已被添加到RDS实例的入站规则中，允许5432端口的TCP访问。
• 在EC2实例上执行端口连通性测试，验证RDS端点可访问：

  nc -zv <RDS端点> 5432
  

• 若连通失败，需调整安全组或VPC配置，确保网络通路正常（网络不通可能被伪装为密码认证失败）。

内容的提问来源于stack exchange，提问作者Eitan Rabinovitch