Postgres服务未启用SSL，设置sslmode=disable仍无法创建数据库

你的代码能成功初始化连接池，但执行CREATE DATABASE时报错，结合场景可从以下方向排查解决：

1. 先明确具体错误信息 #

在报错逻辑中打印完整错误内容，直接定位问题根源：

_, err = db.Exec(fmt.Sprintf("CREATE DATABASE %s", dbName))
if err != nil {
    fmt.Println("创建数据库错误:", err) // 打印具体错误详情
    return err
}

2. 修复数据库名称的安全与合法性问题 #

直接用fmt.Sprintf拼接名称存在SQL注入风险，若名称包含特殊字符或Postgres关键字也会报错。建议使用pq包的转义方法处理：

import "github.com/lib/pq"

// ...

_, err = db.Exec(fmt.Sprintf(`CREATE DATABASE %s`, pq.QuoteIdentifier(dbName)))

3. 检查用户权限 #

连接Postgres的用户必须拥有CREATEDB权限才能创建数据库：

• 登录Postgres执行查询验证权限：

  SELECT rolcreatedb FROM pg_roles WHERE rolname = '你的用户名';
  

• 若返回false，执行以下SQL赋予权限：

  ALTER ROLE 你的用户名 CREATEDB;
  

4. 避免重复创建数据库 #

如果目标数据库已存在，CREATE DATABASE会报错，可添加IF NOT EXISTS（Postgres 9.5及以上版本支持）：

_, err = db.Exec(fmt.Sprintf(`CREATE DATABASE IF NOT EXISTS %s`, pq.QuoteIdentifier(dbName)))

5. 确认服务端连接配置 #

尽管你设置了sslmode=disable，仍需确保服务端允许非SSL连接：

• 编辑postgresql.conf，确保ssl = off
• 编辑pg_hba.conf，添加允许非SSL连接的规则（示例：允许所有主机的用户连接）：

  host    all             all             0.0.0.0/0            scram-sha-256
  

• 重启Postgres服务使配置生效

6. 提前验证连接有效性 #

sql.Open仅初始化连接池，并未实际建立连接，建议在Open后调用Ping验证：

db, err := sql.Open("postgres", psqlInfo)
if err != nil {
    return err
}
defer db.Close()

// 新增：验证连接是否正常
if err := db.Ping(); err != nil {
    return err
}

内容的提问来源于stack exchange，提问作者Nikhil