PostgreSQL远程连接失败：pg_hba.conf无对应条目问题求助

看起来你已经做了大部分正确的配置，但还是遇到了这个常见的连接问题。咱们一步步排查解决：

1. 先确认PostgreSQL服务已经重启 #

修改pg_hba.conf和postgresql.conf之后，必须重启PostgreSQL服务才能让新配置生效。很多人容易忽略这一步，导致修改的规则没被加载。

根据你的操作系统，执行对应的重启命令：

• Ubuntu/Debian：

  sudo systemctl restart postgresql
  

• CentOS/RHEL（以PostgreSQL 15为例）：

  sudo systemctl restart postgresql-15
  

• Windows：打开「服务」面板，找到PostgreSQL服务，右键选择「重启」。

2. 验证你修改的是正确的配置文件 #

有时候系统里可能存在多个PostgreSQL实例，或者你修改的配置文件不是服务器实际使用的版本。可以本地连接到PostgreSQL，执行以下SQL命令确认路径：

SHOW hba_file;
SHOW config_file;

对比输出的路径和你修改的文件路径是否一致，如果不一致，去修改正确的文件再重启服务。

3. 检查pg_hba.conf的规则顺序（你的情况顺序没问题，可确认） #

pg_hba.conf的规则是从上到下匹配的，一旦找到匹配的规则就会停止检查。你的配置里：

host all all 192.168.0.0/24 md5
host all all 192.168.1.28/32 md5

因为192.168.1.28不在192.168.0.0/24网段内，所以会匹配第二条规则，这个顺序是没问题的。不过如果后续有其他规则，建议把更具体的单个IP规则放在网段规则前面，这样更高效。

4. 确认客户端的实际连接IP #

错误提示里的IP是192.168.1.28，但有时候客户端可能通过其他网卡连接，或者存在NAT转发导致服务器看到的IP不是这个。你可以查看PostgreSQL的日志文件，里面会记录实际的连接来源IP：

• Linux系统日志通常在/var/log/postgresql/目录下，比如postgresql-15-main.log
• Windows系统日志在PostgreSQL的数据目录下的pg_log文件夹里

如果日志里的IP和你预期的不同，需要在pg_hba.conf里添加对应IP的规则。

5. 额外检查：防火墙/安全组 #

虽然你的错误是pg_hba相关，但如果服务器的防火墙或者云服务商的安全组没有开放5432端口，也可能导致连接失败。确保5432端口对客户端IP开放：

• Ubuntu/Debian开放端口：

  sudo ufw allow from 192.168.1.28 to any port 5432
  

• CentOS/RHEL开放端口：

  sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.1.28" port port="5432" protocol="tcp" accept' --permanent
  sudo firewall-cmd --reload
  

按照以上步骤排查后，应该就能解决连接问题了。

内容的提问来源于stack exchange，提问作者Adynh