连接Postgres报错no pg_hba.conf entry该如何解决？

Postgres连接报错排查解决步骤 #

• 确认配置修改后已生效
  修改pg_hba.conf后不会自动加载，需要执行重载操作：可以在数据库所在服务器执行psql -U postgres -c 'SELECT pg_reload_conf();'，或者直接重启PostgreSQL服务。
• 核对pg_hba.conf规则的优先级和配置正确性
  PostgreSQL会从上到下匹配pg_hba.conf规则，命中第一条符合的规则就停止匹配，如果你的VPN网段规则写在拒绝类规则之后，会被前面的规则拦截。另外需要确认规则的几个核心配置：
  • 地址段是否覆盖VPN分配的实际客户端IP：比如VPN给你分配的IP是10.5.2.3，配置的网段为10.0.0.0/8才能匹配，若写为10.10.0.0/16则无法命中
  • 规则内的数据库名、用户名是否和你连接时使用的参数一致
  • 认证方式选择正确：远程连接不要使用peer/ident这两类系统用户认证方式，选择md5或scram-sha-256即可适配密码认证
• 确认你修改的是当前运行实例的配置文件
  部分服务器会存在多版本/多实例部署的情况，不同实例的配置文件路径不同，可在数据库服务器执行psql -U postgres -c 'SHOW hba_file;'查看当前实例加载的pg_hba.conf实际路径，核对你修改的文件是否和该路径一致。
• 验证网络连通性
  在本地cmd执行telnet 数据库地址 5432，确认5432端口没有被服务器防火墙、安全组拦截。
• 临时规则验证（测试完成后请及时删除，避免安全风险）
  可临时在pg_hba.conf最顶部添加一行host all all 0.0.0.0/0 md5，重载服务后尝试连接，如果可以成功连接则说明问题出在原有规则的匹配逻辑上，再针对性调整网段、库名、用户名的配置即可。

内容的提问来源于stack exchange，提问作者phoenix4