PostgreSQL的用户认证是通过pg_hba.conf来设置，默认都是trust，即本地帐户能直接登录。显然不安全，你可修改如下： # “local” is for Unix domain socket connections only local all all md5 # IPv4 local connections: host all all 127.0.0.1/32 md5 host all all 192.168.1.0/24 md5