远程客户端仅能连接PostgreSQL默认库db1，自定义库db2连接失败求助

核心问题 #

你的pg_hba.conf配置的规则是host samerole all 0.0.0.0/0 md5，这条规则的逻辑是：仅允许与目标数据库所有者（角色）同名的用户，或归属该角色的用户进行远程连接。

• 默认库db1的所有者是postgres，你用postgres超级用户连接时，完全符合samerole的匹配条件，因此连接成功。
• 对于db2，要么它的所有者不是postgres（比如创建时指定了其他角色），要么规则匹配顺序导致这条规则未生效，才触发了连接错误。另外错误中显示的陌生IP，是PostgreSQL实际接收到的连接来源IP，大概率是你的本地网络走了代理、VPN或ISP中转节点，这不是核心问题，但如果在意安全后续可以针对性限制IP范围。

解决方法 #

方法1：修改pg_hba.conf规则（最直接） #

把规则中的samerole替换为all，允许所有用户远程连接任意数据库（如果担心安全，可以把0.0.0.0/0替换成你本地公网IP段，比如123.45.67.89/32）：

host all all 0.0.0.0/0 md5

修改后重启PostgreSQL服务生效：

# 不同系统命令略有差异，示例：
systemctl restart postgresql

方法2：让db2的所有者匹配现有规则 #

如果不想修改pg_hba.conf，可以将db2的所有者改为postgres，使其符合samerole的匹配要求：

ALTER DATABASE db2 OWNER TO postgres;

执行后重新尝试远程连接db2即可。

方法3：检查pg_hba.conf的规则顺序 #

PostgreSQL是从上到下匹配pg_hba.conf规则的，如果你的samerole规则上方还有更严格的规则（比如仅允许本地连接db2），会优先匹配那条规则导致连接失败。检查文件中规则的排列顺序，确保允许远程连接的规则排在前面。

内容的提问来源于stack exchange，提问作者Alex Art