Docker部署的PostgreSQL13远程访问提示无pg_hba.conf条目如何解决？

1. 优先修正pg_hba.conf规则冲突 #

PostgreSQL的pg_hba.conf规则是从上到下顺序匹配，匹配到第一条符合的规则就会停止校验，你当前配置里的规则有两处核心问题：

• 重复配置了IPv4远程访问规则，语义冲突会引发校验逻辑异常
• 你已经关闭了SSL功能，部分版本PostgreSQL会对非127.0.0.1的连接默认优先匹配SSL规则，非SSL连接无法匹配普通host规则就会抛出你遇到的报错

将pg_hba.conf对应部分替换为如下内容即可：

# TYPE  DATABASE        USER            ADDRESS                 METHOD
# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local/remote non-SSL connections:
hostnossl    all             all             0.0.0.0/0            md5
# IPv6 local connections:
host     all             all             ::1/128                trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     trust
host    replication     all             ::1/128                 trust

这里用hostnossl显式匹配所有非SSL的IPv4连接，用0.0.0.0/0代替语义模糊的all地址匹配，同时删掉重复规则避免冲突。

2. 确认配置文件实际生效 #

Docker容器内的PostgreSQL默认会把配置文件存在/var/lib/postgresql/data/目录下，你需要确认修改的是容器实际加载的配置文件：

• 如果你是修改的宿主机文件，要确认启动容器时做了对应目录的挂载映射
• 可以执行以下命令核对实际加载的配置路径，替换<容器名>为你实际的PostgreSQL容器名即可：

docker exec -it <容器名> psql -U postgres -c "show hba_file;"

核对输出路径和你修改的文件路径一致，修改完成后重启容器。

3. 确认端口映射与网络策略正常 #

• 启动容器时需要显式映射PostgreSQL端口到宿主机，参考启动参数：docker run -p 5432:5432 <其他自定义参数> postgres:13
• 确认宿主机防火墙已经放开5432端口的入站规则
• 远程连接时填写的端口为宿主机映射的对外端口，不是容器内部端口

按以上步骤操作完成后即可正常远程访问。

内容的提问来源于stack exchange，提问作者FrozenCoyote