配置pg_hba.conf仅允许指定IP访问PostgreSQL后pgAdmin报错，如何解决？

一、优化后的pg_hba.conf配置 #

如果你的需求是仅允许192.168.0.57通过pgAdmin访问PostgreSQL，可以按以下配置调整，同时保留必要的本地连接权限：

# "local" is for Unix domain socket connections only（本地Unix套接字连接，仅允许本地进程使用）
local   all             all                                     peer
# 仅允许指定IPv4地址通过pgAdmin等TCP/IP工具访问
host    all             all             192.168.0.57/32               md5
# 禁用IPv6连接（如果不需要本地IPv6访问）
# host    all             all             ::1/128                 scram-sha-256
# 复制连接权限（如果不需要复制功能，可注释或删除）
# local   replication     all                                     peer
# host    replication     all             127.0.0.1/32            scram-sha-256
# host    replication     all             ::1/128                 scram-sha-256

二、关键配置说明 #

• 保留local行：这是本地进程（比如服务器上直接用psql命令）的连接权限，不影响pgAdmin的远程访问，建议保留。
• 仅保留目标IPv4的host行：192.168.0.57/32精确匹配你的IP，md5是密码验证方式，符合pgAdmin的连接需求。
• 禁用不必要的连接规则：如果不需要IPv6访问和复制功能，直接注释或删除对应的规则，避免额外的访问路径。

三、报错排查步骤 #

如果调整后仍报错，按以下步骤排查：

1. 重载配置：修改pg_hba.conf后，必须重启PostgreSQL服务或执行pg_ctl reload（Linux）/在服务管理器重启（Windows），确保配置生效。
2. 检查pgAdmin连接参数：确认pgAdmin中填写的主机地址、端口、用户名、密码完全正确，尤其是主机地址是否指向PostgreSQL服务器的正确IP。
3. 网络连通性：在你的电脑（192.168.0.57）上用ping测试PostgreSQL服务器的IP是否能连通，用telnet 服务器IP 5432测试5432端口是否开放。
4. 防火墙规则：检查服务器端防火墙是否允许5432端口的入站请求（来自192.168.0.57），同时检查你的电脑防火墙是否允许出站到5432端口。
5. PostgreSQL日志：查看PostgreSQL的日志文件（通常在data/log目录下），日志里会明确说明连接失败的原因（比如IP被拒绝、密码错误等）。

四、额外安全建议 #

• 如果你不需要本地Unix套接字访问，可以将local行的peer改为reject，进一步缩小访问范围，但会影响服务器本地的psql连接。
• 避免使用scram-sha-256除非你的pgAdmin版本完全支持，否则可能出现验证失败，保持md5兼容性更好。

内容的提问来源于stack exchange，提问作者Diego Alves