安装

# postgresql.conf
$ docker run -i --rm postgres:14.4 cat /usr/share/postgresql/postgresql.conf.sample > postgresql.conf

$ docker run -d --name pgsql01 \
    -e POSTGRES_PASSWORD=mysecretpassword \
    postgres:14.4

# pg_data.conf
$ docker cp pgsql01:/var/lib/postgresql/data/pg_hba.conf ./pg_hba.conf

# pg_ident.conf
$ docker cp pgsql01:/var/lib/postgresql/data/pg_ident.conf ./pg_ident.conf

# postgresql.auto.conf
$ docker cp pgsql01:/var/lib/postgresql/data/postgresql.auto.conf ./postgresql.auto.conf

# 删除容器
$ docker rm -f pgsql01

$ docker run -d --name some-postgres \
    -v "$PWD/my-postgres.conf":/etc/postgresql/postgresql.conf \
    -e POSTGRES_PASSWORD=mysecretpassword \ 
    postgres:14.4 -c 'config_file=/etc/postgresql/postgresql.conf'

version: '3.9'

services:
  postgres:
    image: postgres:14.4
    container_name: postgres
    restart: always
    privileged: true
    command: ["postgres", "-c", "config_file=/etc/postgresql/postgresql.conf"]
    environment:
      POSTGRES_DB: shoping
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: 123456
      TZ: Asia/Shanghai
      LANG: zh_CN.UTF-8
      LC_ALL: zh_CN.UTF-8
      LANGUAGE: zh_CN.UTF-8
    ports:
      - "5432:5432"
    volumes:
      - /etc/locale.conf:/etc/locale.conf:ro
      - /usr/lib/locale:/usr/lib/locale
      - ./postgresql.conf:/etc/postgresql/postgresql.conf
      - ./pg_hba.conf:/var/lib/postgresql/data/pg_hba.conf
      - ./pg_ident.conf:/var/lib/postgresql/data/pg_ident.conf
      - ./postgresql.auto.conf:/var/lib/postgresql/data/postgresql.auto.conf
      - ./pg-data:/var/lib/postgresql/data
      - /etc/localtime:/etc/localtime:ro
      - ./initdb:/docker-entrypoint-initdb.d/

-- 创建postgres用户并设置密码
CREATE USER postgres WITH ENCRYPTED PASSWORD '123456';

local         database  user                          auth-method   [auth-options]
host          database  user  address                 auth-method   [auth-options]
hostssl       database  user  address                 auth-method   [auth-options]
hostnossl     database  user  address                 auth-method   [auth-options]
hostgssenc    database  user  address                 auth-method   [auth-options]
hostnogssenc  database  user  address                 auth-method   [auth-options]
host          database  user  IP-address  IP-mask     auth-method   [auth-options]
hostssl       database  user  IP-address  IP-mask     auth-method   [auth-options]
hostnossl     database  user  IP-address  IP-mask     auth-method   [auth-options]
hostgssenc    database  user  IP-address  IP-mask     auth-method   [auth-options]
hostnogssenc  database  user  IP-address  IP-mask     auth-method   [auth-options]

# 允许本地系统上的任何用户
# 通过 Unix 域套接字以任意
# 数据库用户名连接到任意数据库（本地连接的默认值）。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
local   all             all                                     trust

# 相同的规则，但是使用本地环回 TCP/IP 连接。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             127.0.0.1/32            trust

# 和前一行相同，但是使用了一个独立的掩码列
#
# TYPE  DATABASE        USER            IP-ADDRESS      IP-MASK             METHOD
host    all             all             127.0.0.1       255.255.255.255     trust

# IPv6 上相同的规则
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             ::1/128                 trust

# 使用主机名的相同规则（通常同时覆盖 IPv4 和 IPv6）。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             localhost               trust

# 允许来自任意具有 IP 地址192.168.93.x 的主机上任意
# 用户以 ident 为该连接所报告的相同用户名连接到
# 数据库 "postgres"（通常是操作系统用户名）。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    postgres        all             192.168.93.0/24         ident

# 如果用户的口令被正确提供，允许来自主机 192.168.12.10
# 的任意用户连接到数据库 "postgres"。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    postgres        all             192.168.12.10/32        scram-sha-256

# 如果用户的口令被正确提供，允许 example.com 中主机上
# 的任意用户连接到任意数据库。
#
# 为大部分用户要求SCRAM认证，但是用户'mike'是个例外，
# 他使用的是不支持SCRAM认证的旧客户端。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             mike            .example.com            md5
host    all             all             .example.com            scram-sha-256

# 如果没有前面的 "host" 行，这三行
# 将拒绝所有来自 192.168.54.1的连接（因为那些项将首先被匹配），
# 但是允许来自互联网其他任何地方的
# GSSAPI-encrypted连接。零掩码导致主机IP 地址中的所有位都不会被考虑，
# 因此它匹配任意主机。未加密GSSAPI连接
# (which "跳转"到第三行是因为"hostgssenc" 仅匹配加密的 GSSAPI 连接) 是被允许的,但只能来自192.168.12.10.
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             192.168.54.1/32         reject
hostgssenc all          all             0.0.0.0/0               gss
host    all             all             192.168.12.10/32        gss

# 允许来自 192.168.x.x 主机的用户连接到任意数据库，如果它们能够
# 通过 ident 检查。例如，假设 ident说用户是 "bryanh" 并且他要求以
# PostgreSQL 用户 "guest1" 连接，如果在 pg_ident.conf 有一个映射
# "omicron" 的选项说 "bryanh" 被允许以 "guest1" 连接，则该连接将被允许。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
host    all             all             192.168.0.0/16          ident map=omicron

# 如果这些是本地连接的唯一三行，它们将允许本地用户只连接到它们
# 自己的数据库（与其数据库用户名同名的数据库），不过管理员和角
# 色 "support" 的成员除外（它们可以连接到所有数据库）。文件
# $PGDATA/admins 包含一个管理员名字的列表。在所有情况下都要求口令。
#
# TYPE  DATABASE        USER            ADDRESS                 METHOD
local   sameuser        all                                     md5
local   all             @admins                                 md5
local   all             +support                                md5

# 上面的最后两行可以被整合为一行：
local   all             @admins,+support                        md5

# 数据库列也可以用列表和文件名：
local   db1,db2,@demodbs  all                                   md5