PostgreSQL-远程访问设置_allow replication connections from localhost, by a

应用场景：

PostgreSQL数据库安装之后，默认只接受本地数据库连接访问，如果想通过其它机器访问PostgreSQL数据库，需要在PostgreSQL数据库端进行相应设置，以允许非本机客户端对数据库服务器进行设置。

实施过程：

（1）修改配置文件pg_hba.conf

（2）修改配置文件postgresql.conf

（3）重新启动数据库服务器

修改配置文件pg_hba.conf

【pg_hba.conf】文件所在位置：……\PostgreSQL\9.5\data目录下

打开【pg_hba.conf】文件，定位到此位置：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
#host    replication     postgres        127.0.0.1/32            md5
#host    replication     postgres        ::1/128                 md5

在"# IPv4 local connections:" 下面添加一个新行

host  all    all    10.2.99.0/24    md5。添加后如下图：

配置的解析：

是允许网段10.2.99.0上的所有主机使用所有合法的数据库用户名访问数据库，并提供加密的密码验证

数字24是子网掩码，表示允许10.2.99.0--10.2.99.255的计算机访问！

修改配置文件postgresql.conf

postgresql.conf文件所在位置：……\PostgreSQL\9.5\data目录下

打开【postgresql.conf】文件，定位到此位置：#listen_addresses=’localhost’。

将此行开头#去掉，将行内容修改为listen_addresses=’*'。

配置解析：

默认配置只监听来自本机localhost的数据库访问请求。

修改后的配置，监听来自所有机器的数据库访问请求。

重新启动数据库服务器

配置修改完成后，需要重新启动 `postgreSql`服务，让配置生效。此刻按理就可以远程访问数据库了

如果还不能访问，最好检查一下链路和对应的端口是否被禁。默认端口为：5432

pg_hba.conf配置参数详解

pg_hba.conf 文件主要用来配置数据库的访问权限。

• TYPE 参数设置

TYPE 表示终端访问的主机类型，值可能为：
若为 `local` 表示是unix-domain的socket连接
若为 `host` 是TCP/IP socket
若为 `hostssl` 是SSL加密的TCP/IP socket

• DATABASE 参数设置

DATABASE 表示数据库名称,值可能为：
`all` ,`sameuser`,`samerole`,`replication`,`数据库名称` ,或者多个
数据库名称用 `逗号`，注意ALL不匹配 replication

• USER 参数设置

 USER 表示用户名称，值可以为：
 `all`,`一个用户名`，`一组用户名` ，多个用户时，可以用 `,`逗号隔开，
 或者在用户名称前缀 `+` ;在USER和DATABASE字段，也可以写一个单独的
 文件名称用 `@` 前缀，该文件包含数据库名称或用户名称

• ADDRESS 参数设置

该参数可以为 `主机名称` 或者`IP/32(IPV4) `或 `IP/128(IPV6)`，主机
名称以 `.`开头，`samehost`或`samenet` 匹配任意Ip地址 

该值可以为"trust", "reject", "md5", "password", "scram-sha-256",
"gss", "sspi", "ident", "peer", "pam", "ldap", "radius" or "cert"
[password] 表示采用明码发送密码
[md5] 表示密码在发送过程中，使用md5加密算法进行加密-也是最常用的加密方式