AWS GeoServer连接PostgreSQL RDS报错：pg_hba.conf无对应条目求助

这个错误的核心是PostgreSQL拒绝了无加密的连接请求，结合你的场景，主要原因有两个：

1. AWS RDS PostgreSQL默认开启了rds.force_ssl参数（默认值为1），强制所有客户端使用SSL连接。pgAdmin通常会自动启用SSL适配，但GeoServer默认未配置SSL连接，导致请求因无加密被拒绝。
2. RDS的pg_hba规则（通过参数组管控）中，没有针对GeoServer来源IP的无加密连接条目，只有允许SSL连接的规则，因此无加密请求被直接拦截。

推荐方案：配置GeoServer启用SSL连接（生产环境适用） #

在GeoServer创建PostGIS数据存储时，补充SSL相关配置：

• 在连接参数的Additional parameters区域，添加以下键值对：
  • ssl = true
  • sslfactory = org.postgresql.ssl.NonValidatingFactory（测试环境可直接用，跳过证书验证；生产环境建议下载并导入AWS RDS根证书，使用默认的org.postgresql.ssl.DefaultJavaSSLFactory）
• 调整JDBC连接URL，追加SSL强制参数：jdbc:postgresql://{your-rds-endpoint}:5432/postgres?sslmode=require

备选方案：关闭RDS强制SSL（仅测试环境使用） #

如果只是测试场景，可临时关闭RDS的SSL强制要求：

1. 登录AWS控制台，找到目标RDS实例，进入参数组配置页面
2. 修改参数rds.force_ssl的值为0，保存参数组
3. 重启RDS实例使配置生效
4. 确保RDS安全组已允许GeoServer的IP访问5432端口

• 确认GeoServer所在服务器的IP与错误提示中的{geoserver_ip}一致，若GeoServer部署在AWS EC2，优先使用VPC内网IP连接RDS（同时确保安全组允许内网IP段访问）
• 检查GeoServer使用的PostgreSQL JDBC驱动版本，建议使用42.x及以上版本，旧版本可能存在SSL兼容性问题

内容的提问来源于stack exchange，提问作者PRAYASH SATPATHY