如何在CentOS 7上安装PostgreSQL

Z时代
2024-01-10
分类：综合

linux

PostgreSQL或Postgres是一个开放源代码的通用对象关系数据库管理系统，具有许多高级功能，可让您创建复杂的Web应用程序。

在本教程中，我们将向您展示两种如何在CentOS 7计算机上安装PostgreSQL的方法。第一种方法将引导您完成从CentOS信息库安装PostgreSQL v9.2.23的必要步骤，而第二种方法将向您展示如何从官方PostgreSQL信息库安装最新版本的PostgreSQL。

如果您的应用程序不需要最新版本，建议您使用第一种方法，然后从CentOS存储库中安装PostgreSQL。

我们还将探讨PostgreSQL数据库管理的基础。

先决条件

在继续学习本教程之前，请确保您以位具有sudo权限的用户身份登录。

从CentOS储存库安装PostgreSQL

在撰写本文时，可从CentOS存储库中获得的PostgreSQL的最新版本是PostgreSQL 9.2.23。

要在CentOS服务器上安装PostgreSQL，请执行以下步骤：

要安装PostgreSQL服务器以及PostgreSQL contrib软件包，该软件包为PostgreSQL数据库提供了几个附加功能，只需键入：

sudo yum install postgresql-server postgresql-contrib

初始化数据库

使用以下命令初始化PostgreSQL数据库：

sudo postgresql-setup initdb

Initializing database ... OK

启动PostgreSQL

要启动PostgreSQL服务并使其在启动时启动，只需键入：

sudo systemctl start postgresql

sudo systemctl enable postgresql

验证PostgreSQL安装

要验证安装，我们将尝试使用连接到PostgreSQL数据库服务器psql工具并打印服务器版本：

sudo -u postgres psql -c "SELECT version();"

PostgreSQL 9.2.23 on x86_64-redhat-linux-gnu, compiled by gcc (GCC) 4.8.5 20150623 (Red Hat 4.8.5-16), 64-bit(1 row)

Psql是一个交互式命令行实用程序，使我们可以与PostgreSQL服务器进行交互。

从PostgreSQL信息库安装PostgreSQL

在撰写本文时，可从官方PostgreSQL存储库中获得的PostgreSQL的最新版本是PostgreSQL版本10.4。在继续下一步之前，您应该访问 PostgreSQL Yum Repository 页面并检查是否有可用的新版本。

按照以下步骤在您的CentOS服务器上安装最新的PostgreSQL版本：

启用PostgreSQL信息库

要启用PostgreSQL信息库，只需安装信息库rpm文件：

sudo yum install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-2.noarch.rpm

安装PostgreSQL

启用存储库后，请安装PostgreSQL服务器和PostgreSQL contrib软件包，其中包括：

sudo yum install postgresql10-server postgresql10-contrib

初始化数据库

要初始化PostgreSQL数据库类型：

sudo /usr/pgsql-10/bin/postgresql-10-setup initdb

Initializing database ... OK

启动PostgreSQL

要启动PostgreSQL服务并使其能够在启动时启动：

sudo systemctl start postgresql-10

sudo systemctl enable postgresql-10

验证PostgreSQL安装

要验证安装，我们将尝试使用psql工具连接到PostgreSQL数据库服务器并打印服务器版本：

sudo -u postgres /usr/pgsql-10/bin/psql -c "SELECT version();"

PostgreSQL 10.4 on x86_64-pc-linux-gnu, compiled by gcc (GCC) 4.8.5 20150623 (Red Hat 4.8.5-28), 64-bit(1 row)

PostgreSQL角色和身份验证方法

PostgreSQL中的数据库访问权限是通过角色的概念来处理的。一个角色可以代表一个数据库用户或一组数据库用户。

PostgreSQL支持多种身份验证方法。最常用的方法是：

信任-使用此方法，只要符合pg_hba.conf中定义的条件，角色无需密码即可连接。
密码-可以通过提供密码来连接角色。密码可以存储为scram-sha-256md5和password（明文）。
身份-此方法仅在TCP / IP连接上受支持。它通过获取客户端的操作系统用户名以及可选的用户名映射来起作用。
对等-与Ident相同，但仅在本地连接上受支持。

PostgreSQL客户端认证在名为pg_hba.conf的配置文件中定义。默认情况下，对于本地连接，PostgreSQL设置为使用对等身份验证方法。

当您安装PostgreSQL时，会自动创建postgres用户。该用户是PostgreSQL实例的超级用户，等效于MySQL的root用户。

要首先以postgres用户身份登录PostgreSQL服务器，您需要切换到用户 postgres，然后使用psql实用程序访问PostgreSQL提示符：

sudo su - postgres

psql

从这里您可以与PostgreSQL实例进行交互。要退出PostgreSQL shell，请输入：

\q

您也可以使用 sudo 命令在不切换用户的情况下访问PostgreSQL提示符：

sudo -u postgres psql

通常仅从本地主机使用postgres用户，建议不要为此用户设置密码。

如果您从官方PostgreSQL存储库安装了PostgreSQL版本10，则需要使用psql二进制文件的完整路径，即/usr/pgsql-10/bin/psql。

创建PostgreSQL角色和数据库

只有具有CREATEROLE特权的超级用户和角色才能创建新角色。

在以下示例中，我们将创建一个名为john的新角色以及一个名为johndb的数据库，并授予对该数据库的特权。

连接到PostgreSQL Shell

sudo -u postgres psql

创建新的PostgreSQL角色

以下命令将创建一个名为john的新角色：

create role john;

创建新的PostgreSQL数据库

使用createdb命令创建一个名为johndb的新数据库：

create database johndb;

授予特权

向上一步中创建的数据库的john用户授予权限，请运行以下查询：

grant all privileges on database johndb to john;

启用对PostgreSQL服务器的远程访问

默认情况下，PostgreSQL服务器仅在本地接口上监听127.0.0.1。要启用对PostgreSQL服务器的远程访问，请打开配置文件postgresql.conf，然后在CONNECTIONS AND AUTHENTICATION部分中添加listen_addresses = '*'。

sudo vim /var/lib/pgsql/data/postgresql.conf

如果您正在运行PostgreSQL版本10，则文件的路径为/var/lib/pgsql/10/data/postgresql.conf。 /var/lib/pgsql/data/postgresql.conf

#------------------------------------------------------------------------------ # CONNECTIONS AND AUTHENTICATION #------------------------------------------------------------------------------ # - Connection Settings -

listen_addresses = '*' # what IP address(es) to listen on;

保存文件并使用以下命令重新启动PostgreSQL服务：

sudo systemctl restart postgresql

如果您正在运行PostgreSQL版本10，请使用systemctl restart postgresql-10重新启动PostgreSQL服务。

使用ss实用工具验证更改：

ss -nlt | grep 5432

LISTEN   0         128                 0.0.0.0:5432             0.0.0.0:*LISTEN   0         128                    [::]:5432                [::]:*

从PostgreSQL服务器上方的输出中可以看到，在所有接口（0.0.0.0）上的监听值为。

最后一步是通过编辑pg_hba.conf文件来配置服务器以接受远程连接。

以下是一些显示不同用例的示例：

/var/lib/pgsql/data/pg_hba.conf

# TYPE DATABASE USER ADDRESS METHOD # The user jane will be able to access all databases from all locations using a md5 password host all jane 0.0.0.0/0 md5 # The user jane will be able to access only the janedb from all locations using a md5 password host janedb jane 0.0.0.0/0 md5 # The user jane will be able to access all databases from a trusted location (192.168.1.134) without a password

host all jane 192.168.1.134 trust

如果您正在运行PostgreSQL版本10，则文件的完整路径为/var/lib/pgsql/10/data/pg_hba.conf。