如何通过pg_hba.conf限制用户修改密码？

在PostgreSQL（pg_hba.conf）中，你可以通过`local`或`host`条目来限制用户通过网络连接修改密码。以下是一个基本的例子：

# Allow user 'username' to change their password only from localhost (127.0.0.1)
local   all             username        md5          ident sameuser

# 如果你希望从指定IP地址进行修改
host    all             username        192.168.1.0/24 md5      ident sameuser

在这个例子中，`md5`表示使用MD5哈希算法验证密码，`ident sameuser`意味着只有当用户连接到服务器的身份认证信息（通常是用户名）与试图更改密码的用户名匹配时，才能允许密码更改。如果你不提供这样的规则，通常所有用户都可以通过`ALL`权限更改他们的密码。

记得在编辑完`pg_hba.conf`后重启PostgreSQL服务(`sudo service postgresql restart`)才会生效新设置。