Docker环境下自定义Postgres镜像配置后仍无法禁用IPv6监听如何解决

• 首先你混淆了两个Postgres配置文件的作用：
  • pg_hba.conf是客户端访问控制规则配置，仅负责限制哪些地址可以连接数据库，不会影响服务端的监听行为。你遇到的Postgres监听IPv6套接字的问题，是由主配置文件postgresql.conf中的listen_addresses参数控制的，默认值为*代表监听所有可用的IPv4和IPv6地址，修改pg_hba.conf无法解决该问题。
  • 你自定义的pg_hba.conf未生效，是因为官方Postgres镜像的初始化逻辑为：仅首次启动、数据目录/var/lib/postgresql/data为空时，才会加载自定义配置；如果你之前已经启动过容器生成了数据目录，后续重启会优先使用数据目录内已生成的默认配置，忽略你指定的/etc/pg_hba.conf。

禁用IPv6监听（核心需求） #

你完全不需要自定义镜像、修改pg_hba.conf，直接在启动命令中覆盖listen_addresses参数即可，示例docker-compose配置如下：

postgres:
    image: postgres:13
    command: postgres -c listen_addresses='127.0.0.1'

如果需要允许其他IPv4地址访问，修改为listen_addresses='0.0.0.0'即可，服务端只会监听IPv4地址，不会尝试绑定IPv6套接字。

让自定义pg_hba.conf生效（可选） #

如果你确实需要使用自定义的访问控制规则，推荐直接挂载配置文件到数据目录的默认路径，无需修改启动参数：

postgres:
    image: postgres:13
    volumes:
      - ./pg_hba.conf:/var/lib/postgresql/data/pg_hba.conf

如果之前已经生成过数据目录，需要先清空对应持久化卷（注意备份数据），新配置才会生效。

内容的提问来源于stack exchange，提问作者mike