Debian系统下PostgreSQL密码认证失败问题求助

第一步：解决pg_hba.conf无法打开的权限问题 #

Debian中PostgreSQL的pg_hba.conf默认归postgres用户所有，普通用户无读写权限，按以下步骤处理：

• 先查询文件准确路径：

  sudo -u postgres psql -c 'show hba_file;'
  

  输出示例：/etc/postgresql/14/main/pg_hba.conf（版本号依实际安装情况而定）
• 直接用sudo编辑文件（无需切换用户）：

  sudo nano <上述查询到的路径>
  

  或切换到postgres用户后编辑：

  sudo su - postgres
  nano <查询到的路径>
  

第二步：重置postgres用户密码（修复凭证错误） #

PostgreSQL用户密码与系统用户密码相互独立，执行命令重置：

sudo -u postgres psql -c "ALTER USER postgres PASSWORD '你的新密码';"

替换你的新密码为符合复杂度要求的密码。

第三步：修改pg_hba.conf调整认证规则 #

打开文件后，根据连接场景修改对应行的认证方式：

• 本地连接（Go程序在本机运行）：找到local开头的行，将认证方式从peer/ident改为md5或scram-sha-256（PostgreSQL 10+推荐后者）：

  local   all             postgres                                scram-sha-256
  

• 远程连接（程序从其他机器访问数据库）：找到host开头的行，调整IP段和认证方式：

  host    all             all             192.168.1.0/24          scram-sha-256
  

  注意：生产环境需将192.168.1.0/24替换为实际信任的IP段，避免全开放风险。

第四步：重启PostgreSQL服务使配置生效 #

sudo systemctl restart postgresql

第五步：检查Go程序的连接字符串 #

确保代码中数据库连接字符串包含正确参数，示例格式：

connStr := "postgres://postgres:你的新密码@localhost:5432/你的数据库名?sslmode=disable"

替换你的新密码和你的数据库名为实际值，sslmode=disable适用于本地测试，生产环境按需调整SSL配置。

内容的提问来源于stack exchange，提问作者Ibrahim