pg_hba.conf

控制 PostgreSQL 数据库访问的配置文件

pg_hba.conf（"hba" 代表 "Host-Based Access"）是 PostgreSQL 的主要配置文件之一，用于确定哪个用户可以从哪个主机使用哪种身份验证方法访问哪个数据库。

pg_hba.conf 在 Postgres95 中添加。

位置

默认情况下，pg_hba.conf 位于实例的数据目录中。可以通过在实例启动时显式设置参数 hba_file 来覆盖此默认设置。

可以通过执行以下任一命令来确定 pg_hba.conf 的位置：

SHOW hba_file;

或

SELECT current_setting('hba_file');

进行中

PostgreSQL 16
- 为数据库和用户条目添加了正则表达式（regexp）支持（提交 8fea8683）
- 添加了对文件包含的支持（提交 a54b658c）
PostgreSQL 14
- 身份验证选项 clientcert 不再支持选项 0、1 和 no-verify（提交 253f1025）
- 记录可以跨越多行（提交 8f8154a5）
PostgreSQL 10
- 逻辑复制连接现在被视为常规连接，即不再使用 replication 关键字（提交 8df9bd0b）
- 可以通过视图 pg_hba_file_rules 访问内容（提交 de16ab72）
PostgreSQL 8.4
- pg_hba.conf 现在在 postmaster 中解析（提交 98723810）
- 添加了身份验证选项 clientcert（提交 3c486fbd）
- 某些 Kerberos 选项可以在 pg_hba.conf 中设置，覆盖 postgresql.conf 设置（提交 32c469d7）
- 以前的（GUC - Grand Unified Configuration）配置参数 krb_realm 和 krb_server_hostname 现在是 pg_hba.conf 的选项（提交 1b4e729e）
PostgreSQL 8.0
- 添加了配置参数 hba_file，允许 pg_hba.conf 位于数据目录之外（初始提交 130f89e9）
PostgreSQL 7.4
- 添加了对 IPv6 条目的支持（提交 c3e9699f）
- 添加了对 CIDR netmasks 的支持（提交 b78961b0）
- 添加了行类型 hostnossl（提交 397831e1）
PostgreSQL 7.3
- 添加了列 USER（提交 43a3543a）
PostgreSQL 7.2
- 添加了身份验证方法 md5（提交 bcb0ccf5）
PostgreSQL 6.4
- 添加了对 sameuser token 的支持（提交 3f372ee6）

pg_hba.conf 在 Postgres95 开发阶段添加（初始提交 57026d60）

提交关于“pg_hba.conf”的任何评论、建议或更正，请在此处 提交。