数据库 – postgresql超级用户没有密码提示

在Ubuntu 12.04上安装Postgresql 9.1之后,我设置了“POSTGRes”超级用户帐户的密码.我希望所有用户在登录时输入密码,这就是为什么我配置了pg_hba.conf,如下所示：

#Database administrative login by Unix domain socket
local   all             POSTGRes                                md5

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     md5

进行这些更改后,我重新启动了POSTGResql.当我这样做psql -U testuser我得到一个密码,但是当我使用这样psql -U POSTGRes的“POSTGRes”帐户登录时,我没有密码提示并且已经登录.
如果我用psql -U POSTGRes -W强制密码提示,我可以通过键入正确的密码或根本不输入任何内容登录.键入错误的密码被拒绝.

有人可以向我解释为什么会发生这种情况吗？

在相关的说明中：我看到很多例子,人们使用ident作为“POSTGRes”用户的身份验证方法,认为要成为“POSTGRes”用户需要机器的root密码.我认为推理是,如果攻击者获得root访问权限,那么你完成了任务.我更喜欢使用密码登录,与密码不一致.我推荐为不同的东西使用不同的密码.这是否合理？

输出grep’^ [^#]’pg_hba.conf

local   all             POSTGRes                                md5
local   all             all                                     md5
host    all             all             127.0.0.1/32            md5

# DO NOT disABLE!  
# If you change this first entry you will need to make sure that the  
# database superuser can access the database using some other method.  
# Noninteractive access to all databases is required during automatic  
# maintenance (custom daily cronjobs,Replication,and similar tasks).  
#  
# Database administrative login by Unix domain socket  
local   all             POSTGRes                                peer