PostgreSQL 16 SSPI配置失败求助：pg_hba.conf规则未被识别

核心问题定位 #

你遇到的错误提示FATAL: no pg_hba.conf entry for host "::1", user "postgres", database "postgres", no encryption，说明当前连接使用的是postgres用户，但你的pg_hba.conf条目仅针对accountname用户，这是触发错误的直接原因。同时SSPI条目未被识别，需从以下方向逐一排查：

1. 配置文件格式与拼写检查 #

• pg_ident.conf格式修正：确保三列（MAPNAME、SYSTEM-USERNAME、PG-USERNAME）用至少一个空格或制表符分隔，避免连续空格导致解析异常。调整后的配置示例：

  # MAPNAME       SYSTEM-USERNAME         PG-USERNAME
  Mapname         accountname@domainname  accountname
  

• MAPNAME大小写一致性：PostgreSQL对MAPNAME大小写敏感，必须保证pg_hba.conf中的map=Mapname与pg_ident.conf中的Mapname完全一致（包括大小写）。
• SYSTEM-USERNAME格式修正：Windows域用户需使用DOMAIN\username格式而非username@domainname，修正后pg_ident.conf应为：

  Mapname         DOMAIN\accountname      accountname
  

2. pg_hba.conf条目匹配逻辑调整 #

• 你当前的pg_hba条目仅允许accountname用户通过本地IP连接，若测试时使用postgres用户，自然匹配不到对应条目。可添加针对postgres用户的SSPI条目，或切换为accountname用户测试：

  host    all             postgres         127.0.0.1/32            sspi  map=Mapname
  host    all             postgres         ::1/128                 sspi  map=Mapname
  

• 调整条目顺序：pg_hba.conf是从上到下顺序匹配的，需将SSPI条目移至所有拒绝/不匹配条目之前，避免被优先级更高的条目覆盖。

3. 服务重启与配置加载验证 #

• 确认重启的是正确的PostgreSQL 16服务：Windows下通过服务管理器（services.msc）找到对应服务右键重启；Linux下执行systemctl restart postgresql-16。
• 验证配置文件路径：执行以下SQL命令，确认加载的是你编辑的配置文件，避免修改了错误路径下的文件：

  SHOW hba_file;
  SHOW ident_file;
  

4. SSPI环境依赖配置 #

• 服务运行账户权限：Windows下PostgreSQL服务需使用域账户运行，而非本地系统账户，否则无法完成SSPI身份验证。可在服务属性中修改登录账户为域账户，并赋予其数据库相关权限。
• 加密连接配置：错误提示包含no encryption，需在pg_hba.conf条目添加sslmode=require参数，或在postgresql.conf中设置ssl = on开启强制加密：

  host    all             accountname       127.0.0.1/32            sspi  map=Mapname sslmode=require
  

5. 测试方法修正 #

使用accountname用户发起连接测试，命令行执行：

psql -U accountname -d postgres -h localhost

若仍失败，查看PostgreSQL日志文件（通常在data/log目录下），日志会给出更详细的SSPI认证失败原因，比如Kerberos票据问题、用户映射不匹配等。

内容的提问来源于stack exchange，提问作者Sabyasachi Mukherjee