Dlaczego nowy użytkownik PostgreSQL może łączyć się ze wszystkimi bazami danych?

Z http://www. postgresql.org/docs/9.2/static/sql-grant.html#SQL-GRANT-DESCRIPTION-OBJECTS (podkreślenie moje):

Aby usunąć wszystkie uprawnienia (w tym CONNECT ) dla wszystkich nieokreślonych użytkowników w bazie danych użyj:

REVOKE ALL PRIVILEGES ON DATABASE <database> FROM public;

Zobacz też:

• PostgreSQL:wyświetl uprawnienia połączenia z bazą danych
• http://wiki.postgresql.org/wiki/Shared_Database_Hosting