如何配置PostgreSQL强制用户登录时输入密码？

核心问题分析 #

你的问题出在两个关键点：一是pg_hba.conf的规则匹配顺序为从上到下优先匹配，你之前添加的host规则未覆盖默认的本地连接规则；二是修改配置后未重启PostgreSQL服务，导致新规则未生效。另外，psql默认使用本地Unix套接字连接，而非TCP/IP连接，所以你之前添加的host规则对这种场景无效。

具体解决步骤 #

1. 调整pg_hba.conf规则 #

首先找到你的pg_hba.conf文件（Mac上Homebrew安装的默认路径为/usr/local/var/postgres/pg_hba.conf，官方安装包路径通常是/Library/PostgreSQL/<版本号>/data/pg_hba.conf），按以下方式修改：

针对本地Unix套接字连接（psql默认方式）

在现有local规则前，添加针对sample_user的专属规则，确保优先匹配：

local sample_db sample_user md5

针对TCP/IP连接（如TablePlus等图形工具）

在现有host规则前，添加IPv4和IPv6的专属规则：

host sample_db sample_user 127.0.0.1/32 md5
host sample_db sample_user ::1/128 md5

调整后的完整配置示例：

local all admin trust
local sample_db sample_user md5
local all all md5
host all admin 127.0.0.1/32 trust
host sample_db sample_user 127.0.0.1/32 md5
host all all 127.0.0.1/32 md5
host all admin ::1/128 trust
host sample_db sample_user ::1/128 md5
host all all ::1/128 md5

注意：推荐使用md5验证方式（密码会哈希后传输），比password（明文传输）更安全。

2. 重启PostgreSQL服务 #

修改配置后必须重启服务才能生效，根据你的安装方式选择对应命令：

• Homebrew安装：

  brew services restart postgresql
  

• 官方安装包：

  sudo pg_ctl -D /Library/PostgreSQL/<版本号>/data restart
  

  替换<版本号>为你的PostgreSQL实际版本，比如15。

3. 验证配置 #

重新尝试登录，此时会强制要求输入密码：

psql sample_db -U sample_user -W

输入sample_pass即可登录，TablePlus等图形工具也会弹出密码输入框。

额外排查点 #

如果仍未生效，可通过以下命令确认当前使用的配置文件路径，确保你修改的是正确的文件：

psql -c 'SHOW hba_file;'

内容的提问来源于stack exchange，提问作者Mibeon