皆さんこんにちは！haruです。

PostgreSQL でクライアント接続を行う際に、pg_hba.confファイルを編集して接続可能なIPアドレスを許可します。
pg_hba.confファイルは設定方法が多岐にわたるため、マニュアルの中から要点のみを抜粋してまとめていきたいと思います。

詳細が気になる方は、以下をご参照ください。
詳細はこちら

[postgres@postgreSQL ~]$ find / -name pg_hba.conf 2> /dev/null
/var/lib/pgsql/15/data/pg_hba.conf
[postgres@postgreSQL ~]$ vi /var/lib/pgsql/15/data/pg_hba.conf
# TYPE  DATABASE        USER            ADDRESS                 METHOD
・・・
host    all             all             0.0.0.0/0               trust

キーワード

UNIXドメインソケット
LinuxなどのUNIX系OS（オペレーティングシステム）で実行されるプロセス間通信の終点に使われるインターフェースのこと。

TCP/IP
Transmission Control Protocol/Internet Protocol の略で、インターネット上で通信する仕組みの一つ。
まずIPがネットワーク経由でデータを細かく分割したパケットを受け取り、その後TCPがパケットの内容をチェックしながら正しい順番にデータを組み立て直す仕組みのこと。

SSL
Secure Sockets Layer の略で、インターネット上の通信を暗号化する仕組みのこと。

ハッシュ
特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理のこと。

pg_hba.conf ファイル

クライアントからの認証は、pg_hba.confファイルという設定ファイルで管理されており、このファイルに記述されているIPアドレスのみ許可します。
このファイルのデフォルトは、PostgreSQLインストール工程のうち initdb コマンドで初期化される際に自動で作成されます。

各設定項目

TYPE

local
UNIXドメインソケットを使用する接続に対応します。
host
TCP/IPを使用した接続に対応します。
hostssl
SSLで暗号化されている場合にのみTCP/IPネットワークを使用する接続に対応します。
hostnossl
hostsslと反対の動作で、SSLを使用していないTCP/IPの接続のみに対応します。
hostgssenc
TCP/IPを使用した接続に対応するが、GSSAPI暗号化を使用する場合に限ります。
hostnogssenc
hostgssencとは反対の動作で、GSSAPI暗号化を使用していないTCP/IPの接続のみに対応します。

DATABASE

この項目はデータベース名を指定します。

all
すべてのデータベースを対応します。
sameuser
要求されたデータベースとユーザー名が同じ場合に対応します。
samerole
要求されたデータベースとロールメンバーが同じ場合に対応します。
スーパーユーザーにおいても、明示的に指定しないと該当しません。
erplication
ストリーミングレプリケーション接続が要求された場合に対応します。
ロジカルレプリケーション接続には対応しません。

USER

all
全てのユーザが対応します。
それ以外の場合には特定のデータベースユーザの名前もしくは+で始まるグループ名のどちらかになります。

ADDRESS

こちらはその名の通り、IPアドレスを指定します。
詳細はかなり細かいため、気になる場合は公式マニュアルをご参照ください。

METHOD

以上です！