这种方式不仅仅限于psql了，其余客户端也能修改，如pgAdmin，navicat，DBeaver等。例如：通过psql 运行该条sql，则在.psql_history文件中会有相应语句的记录。5、可以不用密码就能用postgres用户登陆，然后执行修改用户密码的操作。弊端：通过sql修改，有可能会将修改语句记录在相关工具的log里。1、客户端认证方式为密码验证，设置初始密码，则会涉及到修改密码。