PostgreSQL：暂时禁用连接

在本文中，我们将介绍如何在PostgreSQL数据库中暂时禁用连接。在某些情况下，我们可能需要暂时禁用数据库的连接，例如进行系统维护或执行一些紧急操作。通过禁用连接，我们可以保证这些操作的安全性和正确性。

连接控制

在PostgreSQL中，我们可以使用以下方法控制连接：

1. 允许/拒绝连接

我们可以通过修改pg_hba.conf文件，允许或拒绝特定IP地址的连接。在这个文件中，我们可以定义不同的连接策略，例如使用主机地址、IPv4/IPv6地址范围、用户身份验证资格等。通过修改pg_hba.conf文件，我们可以达到暂时禁用连接的目的。

以下是一个示例的pg_hba.conf文件内容：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            trust
# IPv6 local connections:
host    all             all             ::1/128                 trust

在上面的示例中，所有用户的所有数据库都被允许通过本地和远程IPv4/IPv6地址连接。如果我们想要暂时禁用连接，可以修改相应的方法（例如使用认证方法reject或其他认证方法），或者注释掉相应的行或块。

2. 修改监听地址

另一种控制连接的方法是修改PostgreSQL服务器的监听地址。默认情况下，PostgreSQL服务器会监听所有可用的IP地址。如果我们想要暂时禁用所有的连接，可以将监听地址修改为一个无效的地址（例如localhost），这样就无法通过任何IP地址连接到数据库。

我们可以通过修改postgresql.conf文件来更改监听地址。以下是一个示例的postgresql.conf文件内容：

listen_addresses = 'localhost'

在上面的示例中，PostgreSQL服务器将只监听本地localhost地址，从而禁用所有远程连接。

重启数据库

在我们修改了pg_hba.conf文件或postgresql.conf文件后，需要重启数据库才能使更改生效。我们可以使用以下命令重启PostgreSQL服务：

sudo systemctl restart postgresql

请注意，在重启数据库之前，确保已保存并关闭了所有数据库连接和事务。

示例

下面是一个使用以上方法暂时禁用连接的示例：

首先，登录到PostgreSQL数据库。
使用以下命令查看当前连接的会话：

SELECT * FROM pg_stat_activity;

这将显示所有当前活动的数据库会话。

使用以下命令暂时禁用连接：

-- 方法一：修改pg_hba.conf文件
-- 打开pg_hba.conf文件（位置可能会有所不同）
sudo vi /etc/postgresql/13/main/pg_hba.conf
-- 注释掉相关行或块，保存文件并关闭

-- 方法二：修改postgresql.conf文件
-- 打开postgresql.conf文件（位置可能会有所不同）
sudo vi /etc/postgresql/13/main/postgresql.conf
-- 将listen_addresses修改为localhost或无效地址，保存文件并关闭

-- 重启PostgreSQL服务
sudo systemctl restart postgresql