Docker部署PostgreSQL始终以trust模式启动问题求助

核心原因分析 #

你的日志里显示no usable system locales were found，这是alpine版本PostgreSQL镜像的典型问题——alpine镜像极度精简，默认缺少locale支持，这会干扰PostgreSQL的初始化逻辑，导致即使设置了密码，本地连接仍强制使用trust认证。另外，你之前的环境变量只配置了远程连接的认证方式，没有覆盖本地连接的默认trust设置。

具体解决方案 #

1. 修复Locale缺失问题 #

在容器环境变量中添加locale配置，让PostgreSQL初始化时能识别有效locale：

services:
  db:
    container_name: Test_container
    image: postgres:14.5-alpine
    restart: unless-stopped
    ports:
      - "32000:5432"
    environment:
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: postgres
      POSTGRES_DB: test_db
      LC_ALL: C.UTF-8
      LANG: C.UTF-8

2. 覆盖本地连接的Trust认证 #

默认情况下，PostgreSQL镜像对本地连接（同一容器内）使用trust认证，和是否设置密码无关。如果要强制本地连接也需要密码验证，需要通过POSTGRES_INITDB_ARGS指定本地认证方式：

environment:
  # 其他变量保持不变
  POSTGRES_INITDB_ARGS: "--auth-local=scram-sha-256 --auth-host=scram-sha-256"

3. 确保彻底清理旧数据卷 #

如果之前的容器卷没有完全删除，PostgreSQL会跳过初始化步骤，直接复用旧的pg_hba.conf配置。执行以下命令彻底清理：

# 停止并删除容器
docker-compose down
# 删除所有未使用的卷（注意：会删除所有无关联的卷，确认后执行）
docker volume prune

或者用docker-compose直接删除关联卷：

docker-compose down -v

4. 验证配置生效 #

启动容器后，查看日志是否不再出现enabling "trust" authentication for local connections的警告，然后尝试从外部连接：

psql -h localhost -p 32000 -U postgres -d test_db

此时应该要求输入密码，输入postgres即可正常连接。

内容的提问来源于stack exchange，提问作者Mamoru