PgAdmin 4可连接RDS PostgreSQL，C#应用因pg_hba.conf报错求助

核心结论 #

不能在C#代码中直接传入或修改pg_hba.conf配置——这是PostgreSQL服务器端的访问控制规则，仅能由数据库管理员在服务器（此处为AWS RDS）层面配置。你的连接失败并非客户端缺少pg_hba配置，而是未启用SSL加密连接导致的。

报错原因分析 #

AWS RDS PostgreSQL默认强制要求SSL加密连接，你的PgAdmin 4默认启用了SSL所以能正常连接；但你的C#代码未配置SSL参数，连接以明文方式发起，被RDS的pg_hba.conf规则拒绝，触发了no encryption的报错。

解决方案：修改连接字符串启用SSL #

在连接字符串中添加SSL相关参数，让Npgsql客户端发起加密连接：

方案1：强制启用SSL（基础版）

直接添加Ssl Mode=Require，无需证书验证（适合测试或信任网络环境的场景）：

string connString = "Host=localhost;Port=5432;Username=postgres;Password=***;Database=sampleDb;Ssl Mode=Require";
NpgsqlConnection conn = new NpgsqlConnection(connString);
conn.Open();

方案2：验证服务器证书（安全版）

如果需要更高安全性，下载对应你的RDS区域的AWS RDS CA证书，添加Ssl Mode=VerifyFull和Root Certificate参数：

string connString = "Host=localhost;Port=5432;Username=postgres;Password=***;Database=sampleDb;Ssl Mode=VerifyFull;Root Certificate=./rds-ca-2019-root.pem";
NpgsqlConnection conn = new NpgsqlConnection(connString);
conn.Open();

额外检查项 #

• 确认SSH隧道转发正常：本地localhost:5432已正确映射到RDS实例的5432端口
• 确认RDS安全组允许SSH隧道所在机器的IP访问
• 确认RDS参数组中rds.force_ssl参数设置为1（默认启用）

内容的提问来源于stack exchange，提问作者Senthilvel