PostgreSQL修改postgres用户密码需三步同步：一是在psql中用ALTER USER postgres WITH PASSWORD '新密码'改数据库密码；二是用sudo -u postgres passwd改系统用户密码；三是将pg_hba.conf中local行认证方式设为md5并重启服务。
直接改数据库里 postgres 用户的密码，不等于能用新密码登录——很多人卡在这一步，本质是没同步改系统用户密码或认证配置。
psql 里执行 ALTER USER 修改数据库密码
这是最常被用到、也最容易出错的第一步。关键不是命令本身，而是执行环境是否正确：
- 必须用系统用户
postgres启动psql，不能用普通用户加-U postgres硬连（否则可能触发pg_hba.conf的认证拦截） - 命令是
ALTER USER postgres WITH PASSWORD 'your_new_password';，注意单引号不能少，分号不能漏 - 如果提示
permission denied或must be superuser，说明当前会话没权限——确认你确实是用sudo -u postgres psql进去的，不是psql -U postgres - 改完立刻
\q退出，别等重启服务才验证
同步修改 Linux 系统用户 postgres 的密码
PostgreSQL 客户端（比如 psql、pgAdmin）本地连接时，默认走 Unix socket，底层依赖系统用户认证。如果你只改了数据库密码，但系统用户 postgres 还是空密码或旧密码，某些连接方式仍会失败：
- 先清空旧密码：
sudo passwd -d postgres - 再设新密码：
sudo -u postgres passwd（输入两次新密码） - 这步不是可选的——尤其当你用
sudo -u postgres psql登录时，系统层密码必须有效 - 注意：这个密码和数据库密码可以不同，但建议保持一致，避免混淆
检查并修正 pg_hba.conf 的认证方式
即使前两步都做了，还是“输什么密码都能进”或者“输对了也连不上”，大概率是 pg_hba.conf 配置在捣鬼：
- 找到文件位置，常见路径：
/etc/postgresql/*/main/pg_hba.conf或/var/lib/pgsql/data/pg_hba.conf - 定位这几行（通常是开头附近）：
local all all md5 host all all 127.0.0.1/32 md5
- 确保
local行的认证方法是md5（不是trust，也不是ident）；如果是trust，删密码也能登录，改了白改 - 改完必须重启服务：
sudo systemctl restart postgresql或sudo pg_ctlcluster * main restart（Debian/Ubuntu 用后者）
验证是否真正生效
别信“执行成功”就完事，要亲手试一次非超级用户视角的登录：
- 换一个普通系统用户（比如
ubuntu或dev），执行：psql -U postgres -d postgres - 此时会提示输入密码——输你刚设的
your_new_password，而不是系统用户密码 - 如果报错
password authentication failed，回头重点查pg_hba.conf和重启动作是否落实 - 如果报错
peer authentication failed，说明pg_hba.conf里local行用的是peer或ident，不是md5
最常被忽略的是：改完数据库密码后没改 pg_hba.conf，或者改了但忘了重启服务。这两步缺一不可，且顺序不能反——先配认证，再改密码，最后验证。
