Andrew Kornilov пишет:

>>> А так все равно любой пользователь может сказать psql -U postgres
>>> <база> и все. там нет привязки к системными uid/gid и т.д.
>>
>>
>> Разве?  Кажется, postgresql поддерживает аутентификацию по локальным uid
>> как минимум в течение пяти последних лет.
> 
> Вот это, imho, самый правильный вариант, осталось узнать, как это
> сделать :)

Все описано в документации.