PostgreSQL与pgAdmin4连接被拒求助：已配置仍无法连接

看起来你已经做了基础配置，但还有几个容易遗漏的关键点，我帮你逐一梳理：

• 确认修改的是当前运行实例的配置文件
  很多新手会不小心改到错误的配置文件（比如不同PostgreSQL版本的配置会分开存放）。你可以先通过Unix套接字连进数据库，执行以下命令查看当前生效的配置文件路径：

  psql -U postgres -c "show hba_file;"
  psql -U postgres -c "show config_file;"
  

  确保你修改的pg_hba.conf和postgresql.conf是这两个命令输出的路径，而不是随便找到的同名文件。

• 检查PostgreSQL是否真的在监听TCP端口
  修改listen_addresses = '*'后，需要确认服务确实在监听默认的5432端口。执行以下命令：

  ss -tulpn | grep postgres
  

  如果输出里没有0.0.0.0:5432或:::5432的条目，说明配置没生效——可能是服务没正确重启，或者postgresql.conf里的listen_addresses行前面还带着注释符号#，需要去掉。

• 补充pg_hba.conf的localhost专属规则
  你添加的host all all all md5理论上覆盖所有IP，但有些系统的PostgreSQL会对IPv4和IPv6的localhost单独处理。建议在pg_hba.conf里添加明确的localhost条目：

  host    all             all             127.0.0.1/32            md5
  host    all             all             ::1/128                 md5
  

  保存后重启PostgreSQL服务，这样不管客户端用IPv4还是IPv6连接localhost都能匹配到认证规则。

• 确保postgres用户设置了密码
  Unix套接字连接默认用peer认证（不需要密码），但TCP连接必须使用密码认证。你可以通过Unix套接字连进去后设置密码：

  ALTER USER postgres WITH PASSWORD 'your_secure_password';
  

  设置后再尝试TCP连接，务必保证输入的密码正确。

• 检查防火墙是否拦截了5432端口
  如果你的系统开启了防火墙（比如Ubuntu的ufw），需要允许5432端口的TCP连接：

  sudo ufw allow 5432/tcp
  sudo ufw reload
  

  要是用的是iptables，也需要添加对应的放行规则。

• 明确指定端口号进行连接
  有时候PostgreSQL可能没有使用默认的5432端口，你可以先查看当前实例的端口：

  psql -U postgres -c "show port;"
  

  然后用指定端口的命令尝试连接：

  psql -U postgres -h localhost -p <你的端口号>
  

按这些步骤排查下来，应该能解决TCP连接被拒的问题。

内容的提问来源于stack exchange，提问作者user12423455