ИМХО для обычного сервера (я принципиально не рассматриваю извраты типа "как мне закрыть доступ к базе которую я выдал на болванке клиенту") более чем достаточно прописать запрет на логин "postgres" в pg_hba.conf -
можно и метод local запретить... и не нужно морочиться с правами Хотя можно...- cоздать мегасуперпользователя "БалумбаМакомбе" и а затем сделать REVOKE для postgres? Ниразу не пробовал -потому что счимтаю что если что-то сможет отрихтовать pg_hba значит "поздно пить боржоми".