PostgreSQL共享对象区域大量回滚问题排查求助

核心现象定位 #

共享对象区（datid=0）的高频回滚与pg_authid系统表的索引扫描/数据取数同步增长，且无ROLLBACK日志、业务无影响，重启数据库暂时缓解，说明问题来自身份验证或系统级连接相关的高频内部事务，而非业务逻辑。

可能原因 #

• 高频失败的身份验证尝试：每次客户端连接PostgreSQL时，都会查询pg_authid验证用户权限/密码，若存在大量错误凭证（密码错、用户不存在）的连接请求，这些验证操作会在共享事务中执行，失败后自动回滚，但这类内部事务的ROLLBACK不会被log_statement=all记录，且归属共享对象区。
• 连接池异常的权限验证：K8s中Java微服务的连接池（如HikariCP）若配置了过于频繁的连接有效性检查，且验证语句涉及查询系统权限表（而非简单的SELECT 1），会触发高频的pg_authid查询与事务回滚。
• 第三方工具/监控的高频无效连接：监控系统、运维脚本等使用错误凭证频繁连接数据库，每次连接都触发pg_authid查询+事务回滚。
• 复制链路的异常重试：备库若因网络波动、凭证错误等频繁重试连接主库，会导致主库频繁执行身份验证操作并回滚。

排查步骤 #

• 开启连接日志：修改postgresql.conf，设置log_connections = on、log_disconnections = on、log_error_verbosity = verbose，重启数据库后查看日志，统计失败的连接请求数量与来源IP，确认是否有高频无效连接。
• 统计连接来源：执行SELECT client_addr, count(*) FROM pg_stat_activity GROUP BY client_addr;，定位高频连接的IP，对应排查K8s微服务、监控工具或其他客户端。
• 检查连接池配置：查看Java微服务的连接池参数，重点看validationInterval（验证间隔）、validationQuery（验证语句），确认是否用了涉及系统表的验证语句，或验证频率过高。
• 审计pg_hba.conf：检查是否存在宽松的连接规则（如允许任意IP、无需密码的规则），导致大量无效连接请求进入身份验证阶段。
• 系统级连接统计：用Linux命令ss -s | grep tcp或netstat -an | grep 5432 | wc -l统计PostgreSQL端口的连接数变化，确认是否有高频的连接建立/断开。
• 记录所有执行语句：临时设置log_min_duration_statement = 0，该参数会记录所有执行的语句（包括共享事务中的内部语句），可直接看到是否有高频针对pg_authid的查询。
• 检查复制状态：执行SELECT * FROM pg_stat_replication;查看备库连接状态，确认是否有频繁断开重连的情况，同时检查主备的复制凭证是否正确。

内容的提问来源于stack exchange，提问作者user23189428