要将 PostgreSQL 配置为允许 MD5 身份验证，需要修改 pg_hba.conf 配置文件。以下是详细步骤：
1. 找到 pg_hba.conf 文件位置
-- 在 psql 中查询配置文件位置
SELECT name, setting FROM pg_settings WHERE name = 'hba_file';
2. 编辑 pg_hba.conf 文件
在文件中添加或修改认证方法为 md5：
# IPv4 local connections:
host all all 127.0.0.1/32 md5
# IPv6 local connections:
host all all ::1/128 md5
# 特定网络范围
host all all 192.168.1.0/24 md5
# 特定数据库和用户
host mydatabase myuser 0.0.0.0/0 md5
3. pg_hba.conf 文件格式说明
连接类型 数据库 用户 客户端IP地址范围 认证方法
-----------------------------------------------
host all all 127.0.0.1/32 md5
4. 重新加载配置
修改后不需要重启 PostgreSQL，只需重新加载配置：
-- 方法1：在 psql 中执行
SELECT pg_reload_conf();
-- 方法2：使用命令行工具
pg_ctl reload -D /path/to/data/directory
-- 方法3：发送 SIGHUP 信号
kill -HUP `head -1 /path/to/data/directory/postmaster.pid`
5. 验证配置
-- 检查当前生效的 HBA 规则
SELECT * FROM pg_hba_file_rules;
MD5 vs SCRAM-SHA-256
注意： PostgreSQL 10+版本推荐使用更安全的 scram-sha-256：
# PostgreSQL 10+推荐使用
host all all 127.0.0.1/32 scram-sha-256
MD5认证的特点：
- ✅ 优点：广泛兼容，支持密码传输加密
- ⚠️ 缺点：安全性低于 SCRAM-SHA-256
- 📍 适用场景：旧客户端兼容、内部安全网络环境
内容由零声教学AI助手提供，问题来源于学员提问
