PostgreSQL连接未弹出密码输入提示的问题排查及Unix套接字密码连接方法咨询

我来帮你拆解问题所在，以及对应的解决办法：

核心错误点分析 #

1. 无效的host行配置
   你写的host all sec_eng scram-sha-256不符合pg_hba.conf的语法规则！host类型的配置行必须包含地址段参数（比如127.0.0.1/32或::1/128），缺少这个参数的话，PostgreSQL会直接忽略这一行。这就导致你用-h localhost发起TCP连接时，实际匹配的是旧配置里的默认规则（比如ident认证），自然不会弹出密码提示。

2. 修改后的配置未生效
   改动pg_hba.conf后，PostgreSQL不会自动加载新配置。如果没执行重载或重启操作，数据库依然在使用旧的认证规则（比如默认的local all all peer），这就是为什么你用Unix套接字连接时触发的是peer认证，而非你配置的scram-sha-256。

3. sudo带来的身份混淆
   当你用sudo psql -U sec_eng时，操作系统层面是以root用户身份发起连接的。如果旧配置的peer认证生效，它会尝试把root操作系统用户和sec_eng数据库用户匹配，自然不匹配导致失败；即使新配置生效，用sudo也完全没必要，反而容易引发身份混乱。

解决步骤 #

第一步：修复pg_hba.conf配置

补全host行的地址段，如果你要允许sec_eng从本地TCP连接，修改后的配置如下：

local   all     sec_eng                 scram-sha-256
host    all     sec_eng     127.0.0.1/32      scram-sha-256
host    all     sec_eng     ::1/128           scram-sha-256
hostssl all     app_server  192.168.1.0/32      scram-sha-256   clientcert=verify-full

（加上IPv6地址段是为了覆盖localhost的IPv6连接场景）

第二步：加载新配置

修改完成后，需要让PostgreSQL加载新配置，有两种方式可选：

• 方式一：重启服务（适合所有场景）
  根据你的操作系统执行对应命令，比如Debian/Ubuntu：

  sudo systemctl restart postgresql
  

  RHEL/CentOS/Rocky Linux：

  sudo systemctl restart postgresql-15  # 15是你的PostgreSQL版本号，按需修改
  

• 方式二：重载配置（无需重启服务，更友好）
  先用超级用户连接到PostgreSQL（比如默认的postgres用户）：

  sudo -u postgres psql
  

  然后执行SQL命令：

  SELECT pg_reload_conf();
  

  执行成功后退出即可。

第三步：正确通过Unix套接字连接

不要用sudo，直接用普通用户身份执行：

psql -U sec_eng

此时应该会弹出密码输入提示，输入你为sec_eng设置的SCRAM密码就能成功连接了。

如果你的操作系统用户名不是sec_eng，但需要用Unix套接字连接，只要pg_hba.conf的local行配置正确，上面的命令依然有效——因为local行是基于数据库用户名匹配，而非操作系统用户名。

备注：内容来源于stack exchange，提问作者lmo