当一个客户端应用程序连接到数据库服务器时，它会指定希望作为哪个 PostgreSQL 数据库用户名进行连接，这与我们以特定用户身份登录 Unix 计算机的方式非常相似。在 SQL 环境中，活动数据库用户名决定了对数据库对象的访问权限——更多信息请参见 第 21 章。因此，限制哪些数据库用户可以连接至关重要。

身份验证 是数据库服务器建立客户端身份的过程，并通过扩展，确定是否允许客户端应用程序（或运行客户端应用程序的用户）使用所请求的数据库用户名进行连接。

PostgreSQL 提供了许多不同的客户端身份验证方法。可根据（客户端）主机地址、数据库和用户选择用于对特定客户端连接进行身份验证的方法。

PostgreSQL 数据库用户名在逻辑上与服务器运行所在的操作系统的用户名分开。如果特定服务器的所有用户在服务器机器上也有各自的帐户，则为他们分配与他们的操作系统用户名相匹配的数据库用户名将很有意义。但是，接受远程连接的服务器可能拥有许多没有本地操作系统帐户的数据库用户，在这种情况下，数据库用户名与操作系统用户名之间无需有任何联系。