sys_hba.conf

### 关于 `sys_hba.conf` 的配置指南 在 PostgreSQL 数据库管理系统中，通常提到的是 `pg_hba.conf` 而非 `sys_hba.conf`。如果用户指的是 `pg_hba.conf` 文件，则可以参考以下内容；如果是其他特定的文件名，请进一步确认。 #### 1. 基本概念 `pg_hba.conf` 是 PostgreSQL 中用于基于主机的身份验证（Host-Based Authentication, HBA）的核心配置文件[^3]。此文件定义了客户端如何连接到服务器以及使用何种身份验证机制。以下是其基本结构和常见字段解释： | 字段名称 | 描述 | |----------------|----------------------------------------------------------------------------------------| | **type** | 连接类型，常见的值包括 `local`, `host`, `hostssl`, 和 `hostnossl`. | | **database** | 允许访问的数据库名称，支持通配符 `all` 表示所有数据库。 | | **user** | 允许访问的用户名，同样支持通配符 `all` 表示所有用户。 | | **address** | 客户端地址范围，可以用 IPv4 或 IPv6 地址表示，也可以指定 CIDR 记法。 | | **method** | 使用的身份验证方法，如 `trust`, `md5`, `password`, `scram-sha-256`, `cert`, 等等。 | #### 2. 配置实例 下面是一个典型的 `pg_hba.conf` 配置示例： ```plaintext # TYPE DATABASE USER ADDRESS METHOD local all all peer host all all 127.0.0.1/32 md5 host all all ::1/128 md5 host mydb myuser 192.168.1.0/24 password ``` 每行代表一条规则，按照顺序匹配第一个符合条件的条目来决定权限和认证方式。 #### 3. 修改后的生效操作 每当更新 `pg_hba.conf` 文件后，需重新加载或重启 PostgreSQL 服务才能使更改生效。可以通过以下命令完成这一过程[^2]: ```bash sudo systemctl reload postgresql-14 ``` 或者完全重启服务： ```bash sudo systemctl restart postgresql-14 ``` #### 4. 监听设置调整 为了允许远程连接，在修改 `pg_hba.conf` 后还需确保 `postgresql.conf` 文件中的监听地址已正确配置[^4]。例如： ```plaintext listen_addresses = '*' port = 5432 ``` 以上两项均需要重启服务以应用变更。 --- ### 如果确实存在名为 `sys_hba.conf` 的文件？ 目前官方文档并未提及任何叫做 `sys_hba.conf` 的配置文件[^1]。建议核实实际使用的软件版本及其扩展功能模块是否存在自定义命名的情况。若有特殊需求可提供更多背景资料以便深入探讨。