直接说结论：这个错误不是Na vicat的问题，而是PostgreSQL明确拒绝了你的连接请求——它在`pg_hba.conf`里没找到匹配你IP、用户、数据库和SSL状态的那一条规则。

为什么改了`pg_hba.conf`还是报错

最常见的情况是，你明明加了一行规则，比如`host all all 192.168.1.0/24 md5`，保存后重新连接，结果Na vicat依然弹出`FATAL: no pg_hba.conf entry for host "192.168.1.100"`。问题通常出在这里： - **规则顺序错了**：`pg_hba.conf`是按顺序匹配的。如果前面已经有一条`hostnossl`或`reject`规则抢先拦截了你这条连接，那后面新增的`host`规则根本轮不到上场。 - **客户端真实IP不在你写的网段里**：举个例子，你的笔记本连的是手机热点，IP是`172.20.10.0/28`网段，但你在规则里写的是`192.168.1.0/24`，这怎么匹配得上？ - **SSL模式不匹配**：如果规则写的是`hostssl`，但Na vicat没开SSL；或者开了SSL但服务端根本没配证书，那连接照样会被拒。 - **改完文件没重载**：只保存文件不生效，必须执行`sudo systemctl reload postgresql`。这比重启更轻量，但也有人容易忘记这一步。

`pg_hba.conf`该加哪一行才真正起作用

别盲目抄网上那种`host all all 0.0.0.0/0 md5`的写法，生产环境极不安全。按实际场景来选： - **局域网固定网段（推荐）**：`host all all 192.168.1.0/24 md5`。关键在于先用`ipconfig`或`ifconfig`确认客户端真实所在网段，别想当然。 - **单台设备访问**：`host all all 192.168.1.100/32 md5`。这里的`/32`表示精确匹配一个IP，精准又安全。 - **云数据库强制SSL**：`hostssl all all 0.0.0.0/0 cert`或`hostssl all all 0.0.0.0/0 md5`，同时Na vicat里SSL Mode要选`require`或`verify-full`。 - **临时调试**：可以加`host all all 127.0.0.1/32 trust`先验证本机是否通，但调试完务必删掉。 所有规则必须加在`# IPv4 local connections:`那行注释之后、其他`host`规则之前，避免被上面的`local`或`host`规则覆盖掉。

Na vicat连接参数和PostgreSQL配置必须对得上

Na vicat里填的每一个字段，都得和PostgreSQL当前配置一一咬合： - **主机名**：必须填服务器的真实局域网IP，不是`localhost`或`127.0.0.1`——除非你在服务端本机连。 - **端口**：默认是`5432`，但如果你在`postgresql.conf`里改过`port = 5433`，这边就得同步改。 - **用户名**：必须是PostgreSQL里已存在的角色，并且该角色没有被`CREATEROLE`或`LOGIN`权限限制。 - **SSL Mode**：如果服务器`pg_hba.conf`里只有`hostssl`规则，Na vicat里这里就必须选`require`；若选了`disable`，哪怕IP匹配也会被拒。 - **密码**：认证方式为`md5`时，密码必须输对；用`trust`时Na vicat里可以不填，但线上环境不建议这么干。

最常漏掉的三件事

很多人卡在最后一步，其实问题的根源早就埋下了： - **`postgresql.conf`里`listen_addresses`还是`'localhost'`**，没改成`'0.0.0.0'`或具体网段，导致PostgreSQL根本收不到来自局域网的连接请求。 - **防火墙拦了`5432`端口**。无论是Linux的`ufw`或`firewalld`，还是Windows防火墙，如果没放行这个端口，Na vicat连不上会直接超时，虽然错误信息不是`no pg_hba.conf entry`，但很容易让人误判方向。 - **云服务器的安全组没开`TCP:5432`入方向**。本地防火墙全放行也没用，安全组才是第一道门——阿里云、腾讯云等平台的安全组规则必须显式允许这个端口的入站流量。 最后，查日志是最准的办法：执行`tail -f /var/log/postgresql/postgresql-*.log`，里面会明确写“connection rejected by pg_hba.conf”还是“connection timeout”，别光盯着Na vicat那个弹窗猜。