Docker部署PostgreSQL：psql免密连接但PgAdmin需密码问题求助

这个问题核心是PostgreSQL的认证策略配置导致的，和Docker部署的默认设置直接相关，以下是具体排查和解决步骤：

1. 检查pg_hba.conf认证规则
   PostgreSQL的访问控制完全由pg_hba.conf文件管理，默认Docker镜像可能配置了允许任意地址无密码访问：

   • 进入运行中的PostgreSQL容器：

     docker exec -it <你的PostgreSQL容器名/ID> bash
     

   • 查看pg_hba.conf文件内容：

     cat /var/lib/postgresql/data/pg_hba.conf
     

   • 找到类似这样的规则行：

     host all all 0.0.0.0/0 trust
     

     trust模式意味着只要IP在允许范围内就直接放行，不需要密码验证，这就是你本地psql能直接连接的原因。

2. 修改认证模式为密码验证
   将上述行中的trust改为scram-sha-256（推荐，安全性更高）或md5：

   host all all 0.0.0.0/0 scram-sha-256
   

   可以用容器内的vi编辑器修改，保存退出即可。

3. 重启PostgreSQL服务或容器

   • 在容器内重启服务：

     pg_ctl restart
     

   • 或者直接重启Docker容器（操作更简单）：

     docker restart <你的PostgreSQL容器名/ID>
     

4. 检查容器启动时的环境变量
   如果启动容器时设置了POSTGRES_HOST_AUTH_METHOD=trust环境变量，它会自动覆盖pg_hba.conf的配置，强制开启无密码访问：

   • 查看容器的环境变量：

     docker inspect <你的PostgreSQL容器名/ID> | grep POSTGRES_HOST_AUTH_METHOD
     

   • 如果存在这个变量且值为trust，下次启动容器时删除该变量，或者改为POSTGRES_HOST_AUTH_METHOD=scram-sha-256。

5. 确认用户密码生效
   虽然你已经修改过密码，可在容器内重新设置确保生效：

   • 进入容器内的psql终端：

     psql -U postgres
     

   • 重新设置用户密码：

     ALTER USER test_fvg WITH PASSWORD '你的安全密码';
     

   • 退出psql：输入\q回车

完成以上操作后，再用本地的psql -h host -p 5432 -d bankname -U test_fvg命令连接，就会正常要求输入密码了。

内容的提问来源于stack exchange，提问作者Erineldo F.