PostgreSQL,也称为Postgres,是一个功能强大的开源对象关系数据库管理系统,它使用并扩展了SQL语言,并结合了许多功能,可以安全地保存和扩展最复杂的数据工作负载。 PostgreSQL附带了
PostgreSQL,也称为Postgres,是一个功能强大的开源对象关系数据库管理系统,它使用并扩展了SQL语言,并结合了许多功能,可以安全地保存和扩展最复杂的数据工作负载。
PostgreSQL附带了许多旨在帮助程序员开发应用程序的功能,管理员可以保护数据完整性并创建容错环境,并帮助您管理数据,无论数据集有多大或多小。
除了免费和开源之外,PostgreSQL还具有极高的可扩展性。 例如,您可以添加自己的数据类型,开发自定义函数,甚至可以编写各种编程语言的代码,而无需重新编译数据库!
在本文中,我们将详述如何在RHEL 8 Linux发行版中安装,保护和配置PostgreSQL数据库管理系统。
安装PostgreSQL包
1. PostgreSQL包含在RHEL 8的默认存储库中,可以使用以下dnf命令进行安装,该命令将安装PostgreSQL服务器10,库和客户端二进制文件。
# dnf install @postgresql
在RHEL 8中安装PostgreSQL
注意:要在RHEL 8系统上安装PostgreSQL 11软件包,您需要安装PostgreSQL RPM存储库,其中包含许多不同的软件包,如PostgreSQL服务器,客户端二进制文件和第三方加载项。
# dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-RedHat-repo-latest.noarch.rpm# dnf update# dnf install postgresql11-server postgresql11 postgresql11-contrib
初始化PostgreSQL数据库
2.安装PostgreSQL软件包后,下一步是使用/usr/bin/postgresql-setup实用程序初始化新的PostgreSQL数据库集群,如下所示。
# /usr/bin/postgresql-setup --initdb
初始化PostgreSQL数据库
3.现在初始化PostgreSQL集群,您需要启动PostgreSQL服务,然后启用它以在系统引导时自动启动并使用systemctl命令验证其状态。
# systemctl start postgresql# systemctl enable postgresql# systemctl status postgresql
验证PostgreSQL安装
保护和配置PostgreSQL数据库
在本节中,我们将展示如何保护Postgres用户帐户和管理用户帐户。 然后我们将介绍如何配置PostgreSQL,尤其是如何设置客户端身份验证。
4.使用passwd实用程序为postgres系统用户帐户创建密码,如下所示。
# passwd postgres
为Postgres用户设置密码
5.接下来,切换到postgres系统用户帐户并通过为其创建密码来保护PostgreSQL管理数据库用户帐户(请记住设置强大且安全的密码)。
$ su - postgres$ psql -c "ALTER USER postgres WITH PASSWORD 'adminpasswdhere123';"
设置PostgreSQL管理员密码
6.各种PostgreSQL配置文件可以在/var/lib/pgsql/data/目录中找到。 要查看目录结构,可以使用树(使用dnf install tree安装它)命令。
# tree -L 1 /var/lib/pgsql/data/
PostgreSQL配置文件
主服务器配置文件是 /var/lib/pgsql/data/postgresql.conf。 并且可以使用 /var/lib/pgsql/data/pg_hba.conf配置客户端身份验证。
7.接下来,我们来看看如何配置客户端身份验证。 PostgreSQL数据库系统支持不同类型的身份验证,包括基于密码的身份验证。 在基于密码的身份验证下,您可以使用以下方法之一:md5,crypt或password(以明文形式发送密码)。
虽然上述密码验证方法的工作方式类似,但它们之间的主要区别在于:用户输入时,用户密码存储(在服务器上)以及通过连接发送的方式。
为了防止攻击者密码嗅探并避免以明文形式在服务器上存储密码,建议使用md5,如图所示。 现在打开客户端身份验证配置文件。
# vi /var/lib/pgsql/data/pg_hba.conf
并查找以下行并将身份验证方法更改为md5。
host all all 127.0.0.1/32 md5host all all ::1/128 md5
配置PostgreSQL密码验证
8.现在重新启动Postgres服务以应用配置中的最近更改。
# systemctl reload postgresql
9.在此阶段,您的PostgreSQL数据库服务器安装现在是安全的。 您可以切换到postgres帐户并开始使用PostgreSQL。
# su - postgres$ psql
您可以阅读官方的PostgreSQL文档(记得为已安装的版本选择文档),以了解PostgreSQL的工作原理以及如何使用它来开发应用程序。
目前为止就这样了! 在本指南中,我们展示了如何在RHEL 8中安装,保护和配置PostgreSQL数据库管理系统。请记住,您可以通过下面的反馈表给我们反馈。