嗨，这个需求完全可以实现的，我来给你拆解下两种场景的配置思路：

一、纯本地Linux用户无需手动创建PostgreSQL角色的实现方式 #

PostgreSQL本身支持通过外部认证机制直接复用Linux的用户身份，不需要提前执行CREATE USER/ROLE命令，核心是利用PAM认证并开启自动创建角色的功能：

1. 修改PostgreSQL的核心配置文件pg_hba.conf（通常路径是/etc/postgresql/<版本>/main/pg_hba.conf）：

   • 找到本地连接的默认规则（一般是local all all peer），替换成以下配置：

     local   all             all             pam auto_create_user=on
     

   • 如果需要支持本地TCP连接（比如psql -h 127.0.0.1），可以添加这条规则：

     host    all             all             127.0.0.1/32            pam auto_create_user=on
     

   其中auto_create_user=on是关键，它会让PostgreSQL自动为通过认证的Linux用户创建同名的PostgreSQL角色。

2. 配置PAM服务文件：
   在/etc/pam.d/目录下创建或修改postgresql文件，内容如下：

   auth    required        pam_unix.so
   account required        pam_unix.so
   

   这个配置会让PostgreSQL调用Linux本地的PAM模块验证用户的密码和账户有效性。

3. 重载PostgreSQL配置：
   执行命令让配置生效：

   sudo systemctl reload postgresql
   

二、LDAP登录的Linux用户场景配置 #

如果你的服务器用户是通过LDAP认证登录的，有两种可行方案：

方案1：PostgreSQL直接对接LDAP认证 #

让PostgreSQL直接和LDAP服务器交互验证身份，同时自动创建角色：

1. 修改pg_hba.conf添加对应规则（以本地连接为例）：

   local   all             all             ldap ldapserver=<你的LDAP服务器地址> ldapbasedn="ou=users,dc=example,dc=com" ldapbinddn="cn=admin,dc=example,dc=com" ldapbindpasswd=<LDAP管理员密码> auto_create_user=on
   

   替换尖括号里的参数为你的实际LDAP配置，auto_create_user=on同样会自动创建同名角色。

2. 重载PostgreSQL配置即可生效。

方案2：通过Linux的PAM间接对接LDAP #

因为LDAP用户已经通过Linux的PAM系统完成登录，所以可以复用这个认证链路：

1. 修改/etc/pam.d/postgresql文件，替换为LDAP相关的PAM配置：

   auth    required        pam_ldap.so
   account required        pam_ldap.so
   

   确保你的Linux系统已经正确配置了LDAP的PAM客户端（比如/etc/ldap.conf或/etc/pam_ldap.conf）。

2. 同样在pg_hba.conf里配置PAM认证并开启自动创建角色，步骤和纯本地用户一致。

注意事项 #

• 自动创建的PostgreSQL角色默认只有登录权限，没有访问具体数据库或表的权限，你可以通过以下方式批量配置默认权限：

  -- 创建一个默认权限组
  CREATE ROLE default_user_group WITH LOGIN;
  -- 给组分配数据库连接权限（替换为你的数据库名）
  GRANT CONNECT ON DATABASE your_target_db TO default_user_group;
  -- 设置自动创建的用户默认继承这个组的权限
  ALTER ROLE default_user_group INHERIT;
  ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO default_user_group;
  

• 确保PostgreSQL的服务用户（通常是postgres）有足够的权限访问LDAP服务或PAM系统。

备注：内容来源于stack exchange，提问作者Jose Cabrera Zuniga