如何在Debian 9上安装PostgreSQL

PostgreSQL，一般简称为Postgres，是一种开源的通用对象 - 关系数据库管理系统。 PostgreSQL具备许多高级功能，如在线备份，即时恢复，嵌套事务，SQL和JSON查询，多版本并发控制（MVCC），异步复制等。

在本教程中，咱们将向您展现如何在Debian 9上安装PostgreSQL并探索基本数据库管理的基础知识。

安装PostgreSQL

在撰写本文时，Debian存储库中提供的PostgreSQL的最新版本是PostgreSQL版本9.6。

要在Debian服务器上安装PostgreSQL，请完成如下步骤：

0一、首先更新本地包索引：

sudo apt update

0二、安装PostgreSQL服务器和PostgreSQL contrib包，它为PostgreSQL数据库提供了额外的功能：

sudo apt install postgresql postgresql-contrib

0三、安装完成后，PostgreSQL服务将自动启动。 要验证安装，咱们将使用psql实用程序链接到PostgreSQL数据库服务器并打印服务器版本：

sudo -u postgres psql -c "SELECT version();"

输出内容:

version                                                  
-----------------------------------------------------------------------------------------------------------
PostgreSQL 9.6.10 on x86_64-pc-linux-gnu, compiled by gcc (Debian 6.3.0-18+deb9u1) 6.3.0 20170516, 64-bit
(1 row)

 

Psql是一个交互式终端程序，容许您与PostgreSQL服务器进行交互。

PostgreSQL角色和身份验证方法

PostgreSQL使用角色的概念处理数据库访问权限。 角色能够表示数据库用户或一组数据库用户。

PostgreSQL支持许多身份验证方法。 最经常使用的方法是：

• 信任 - 使用此方法，只要知足pg_hba.conf中定义的条件，角色就能够在没有密码的状况下进行链接。
• 密码 - 角色能够经过提供密码进行链接。 密码能够存储为scram-sha-256 md5和密码（明文）
• Ident - 仅在TCP / IP链接上支持此方法。 经过获取客户端的操做系统用户名，使用可选的用户名映射来工做。
• 对等 - 与Ident相同，但仅在本地链接上支持。

PostgreSQL客户端身份验证在名为pg_hba.conf的配置文件中定义。 默认状况下，本地链接PostgreSQL设置为使用对等身份验证方法。

安装PostgreSQL时会自动建立postgres用户。 该用户是PostgreSQL实例的超级用户，它至关于MySQL root用户。

要首先以postgres用户身份登陆PostgreSQL服务器，须要切换到postgres用户，而后使用psql实用程序访问PostgreSQL提示符：

sudo su - postgres
psql

从这里，您能够与PostgreSQL实例进行交互。 要退出PostgreSQL shell类型：

\q

您可使用sudo命令访问PostgreSQL提示符而无需切换用户：

sudo -u postgres psql

postgres用户一般仅在本地主机中使用，建议不要为此用户设置密码。

建立PostgreSQL角色和数据库

您可使用createuser命令从命令行建立新角色。 只有具备CREATEROLE权限的超级用户和角色才能建立新角色。

在下面的示例中，咱们将建立一个名为jonh的新角色，该数据库名为johndb并授予数据库权限。

0一、建立一个新的PostgreSQL角色

如下命令将建立一个名为john的新角色：

sudo su - postgres -c "createuser john"

0二、建立一个新的PostgreSQL数据库

使用createdb命令建立名为johndb的新数据库：

sudo su - postgres -c "createdb johndb"

0三、授予权限

要在咱们在上一步中建立的数据库上为john用户授予权限，请链接到PostgreSQL shell：

sudo -u postgres psql

运行如下查询：

grant all privileges on database johndb to john;

启用对PostgreSQL服务器的远程访问

默认状况下，PostgreSQL服务器仅侦听本地接口127.0.0.1。 要启用对PostgreSQL服务器的远程访问，请打开配置文件postgresql.conf并在CONNECTIONS AND AUTHENTICATION部分添加listen_addresses ='*'。

sudo vim /etc/postgresql/9.6/main/postgresql.conf

/etc/postgresql/9.6/main/postgresql.conf

#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------

# - Connection Settings -

listen_addresses = '*'     # what IP address(es) to listen on;

保存文件并重启PostgreSQL服务：

sudo service postgresql restart

输出结果:

LISTEN   0         128                 0.0.0.0:5432             0.0.0.0:*
LISTEN   0         128                    [::]:5432                [::]:*

从上面的输出能够看出，PostgreSQL服务器正在监听全部接口（0.0.0.0）。

最后一步是经过编辑pg_hba.conf文件将服务器配置为接受远程链接。

如下是一些显示不一样用例的示例：

/etc/postgresql/9.6/main/pg_hba.conf

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# The user jane will be able access all databases from all locations using a md5 password
host    all             jane            0.0.0.0/0                md5

# The user jane will be able access only the janedb from all locations using a md5 password
host    janedb          jane            0.0.0.0/0                md5

# The user jane will be able access all databases from a trusted location (192.168.1.134) without a password
host    all             jane            192.168.1.134            trust

您已经学习了如何在Debian 9服务器上安装和配置PostgreSQL。 有关此主题的更多信息，请参阅PostgreSQL文档