Google Cloud PostgreSQL：postgres用户无法连接自建数据库，认证失败疑与版本相关

这个问题不是Google Cloud托管版PostgreSQL（Cloud SQL）特有的，本质是PostgreSQL本地认证机制的配置问题，我来拆解一下：

先搞懂报错原因 #

FATAL: Peer authentication failed for user "postgres" 这个错误，是因为PostgreSQL默认对本地Unix套接字连接采用了peer认证——它会直接匹配你的操作系统用户名和PostgreSQL用户名，只有当两者完全一致时才允许登录。你虽然用postgres用户创建了数据库，但尝试连接时的认证逻辑触发了peer校验，进而出现了权限问题。

和Google Cloud PostgreSQL的关系 #

分两种场景看：

• 如果你是在Google Compute Engine（GCE）虚拟机上自行安装的普通PostgreSQL：这和本地物理机/其他云服务器上的PostgreSQL没有区别，报错完全是本地认证配置的问题，和GCP的托管PostgreSQL服务无关。
• 如果你用的是Google Cloud SQL（托管PostgreSQL服务）：你根本不会遇到这个报错——因为Cloud SQL不允许直接登录到实例的操作系统，所有连接都必须通过TCP/IP远程访问，不会触发Unix套接字的peer认证。

解决方法（针对自行部署的PostgreSQL，包括GCE上的） #

1. 修改pg_hba.conf配置文件
   找到文件中针对本地Unix套接字的配置段，通常是这样的：

   # "local" is for Unix domain socket connections only
   local   all             postgres                                peer
   

   将peer替换为md5（或scram-sha-256，取决于你的PostgreSQL版本），让PostgreSQL使用密码认证：

   local   all             postgres                                md5
   

2. 重载PostgreSQL配置
   不需要重启服务，执行以下SQL命令即可生效：

   SELECT pg_reload_conf();
   

   或者通过操作系统命令重启服务（比如Ubuntu上的sudo systemctl restart postgresql）。

3. 重新连接数据库
   现在你可以用密码认证连接，比如：

   psql -d mydb -U postgres
   

   或者在psql交互模式中：

   postgres=> \connect mydb postgres
   

   输入对应的postgres用户密码即可成功连接。

内容的提问来源于stack exchange，提问作者terchris