PostgreSQL无密码用户映射配置失败：如何解决认证连接问题？

一、修正.pgpass文件的位置与权限 #

PostgreSQL会优先读取当前用户主目录下的.pgpass文件，而非/pgsql目录。同时该文件权限必须严格设为600，否则会被PostgreSQL直接忽略。

• 移动文件到用户主目录：

  mv /pgsql/.pgpass ~/
  

• 设置正确权限：

  chmod 600 ~/.pgpass
  

• 补全匹配的密码条目：
  你查询远程表时，本地app_user需要对应远程服务器的目标用户与数据库。如果用户映射是将本地app_user映射到远程remote_db库的test用户，需确保.pgpass包含以下条目：

  192.168.56.10:5432:remote_db:test:test123
  

  若映射到远程app_user，则添加：

  192.168.56.10:5432:remote_db:app_user:远程app_user的密码
  

二、检查用户映射的正确性 #

• 查看已有服务器定义，确认远程数据库名是否正确：

  SELECT * FROM pg_foreign_server WHERE srvname = 'testmachine02';
  

• 修正用户映射，明确指定远程用户名（如果未指定）：

  CREATE OR REPLACE USER MAPPING for app_user SERVER testmachine02 OPTIONS (user 'test', password_required 'false');
  

  注：password_required 'false'仅表示FDW不主动弹窗要求输入密码，若远程服务器强制要求认证，仍需依赖.pgpass提供密码。

三、配置远程服务器的pg_hba.conf #

远程服务器的认证规则必须允许本地服务器IP访问：

• 编辑远程服务器的pg_hba.conf（路径通常为/var/lib/pgsql/data/pg_hba.conf或/etc/postgresql/<版本>/main/pg_hba.conf），添加对应规则：

  host    remote_db     test     本地服务器IP/32     scram-sha-256
  

  （把test换成你实际使用的远程用户名，本地服务器IP替换成本机的IP地址）
• 重启远程PostgreSQL服务使配置生效：

  systemctl restart postgresql
  

四、验证配置 #

• 先直接测试远程连接，确认.pgpass生效：

  psql -h 192.168.56.10 -U test -d remote_db
  

• 如果能无密码登录远程库，再执行本地的查询：

  select * from employee;
  

内容的提问来源于stack exchange，提问作者Aymen Rahal