postgresql安裝及配置超詳細(xì)教程

yum install https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm
yum install postgresql96 postgresql96-server
rpm -qa|grep postgre

/usr/pgsql-9.6/bin/postgresql96-setup initdb

systemctl enable postgresql-9.6

systemctl start postgresql-9.6
systemctl status postgresql-9.6

# - Connection Settings -

#listen_addresses = 'localhost' # what IP address(es) to listen on;
     # comma-separated list of addresses;
     # defaults to 'localhost'; use '*' for all
     # (change requires restart)
#port = 5432 # (change requires restart)

# This is used when logging to stderr: 
logging_collector = on # Enable capturing of stderr and csvlog 
     # into log files. Required to be on for 
     # csvlogs. 
     # (change requires restart) 

# These are only used if logging_collector is on: 
log_directory = 'pg_log' # directory where log files are written, 
     # can be absolute or relative to PGDATA 

log_filename = 'postgresql-%a.log' # log file name pattern, 
     # can include strftime() escapes 
log_truncate_on_rotation = on # If on, an existing log file of the 
     # same name as the new log file will be 
     # truncated rather than appended to. 
     # But such truncation only occurs on 
     # time-driven rotation, not on restarts 
     # or size-driven rotation. Default is 
     # off, meaning append to existing files 
     # in all cases. 
log_rotation_age = 1d # Automatic rotation of logfiles will 
     # happen after that time. 0 disables. 
log_rotation_size = 0 # Automatic rotation of logfiles will 

# - Memory - 
shared_buffers = 32MB # min 128kB 
     # (change requires restart) 

# actively intend to use prepared transactions. 
#work_mem = 1MB # min 64kB 

$ su postgres
bash-4.2$ psql
psql (9.6)
Type "help" for help.

postgres=#

3.3 SQL控制臺(tái)操作語(yǔ)句

數(shù)據(jù)庫(kù)創(chuàng)建與修改

# 創(chuàng)建數(shù)據(jù)庫(kù)
create database testdb;
# 刪除數(shù)據(jù)庫(kù)
drop database testdb;
# 重命名數(shù)據(jù)庫(kù)(該數(shù)據(jù)庫(kù)必須沒有活動(dòng)的連接)
alter database testdb rename to newname;
# 以其他數(shù)據(jù)庫(kù)為模板創(chuàng)建數(shù)據(jù)庫(kù)（表結(jié)構(gòu)、數(shù)據(jù)都會(huì)復(fù)制）
create database newdb template testdb;

# 將查詢結(jié)果寫入文件
\o /tmp/test.txt
select * from test;
# 列狀顯示
\w
# 再一次\o關(guān)閉寫入，否則是連續(xù)寫入的
\o
# 退出控制臺(tái)
\q

數(shù)據(jù)庫(kù)用戶創(chuàng)建與授權(quán)

# 建立新的數(shù)據(jù)庫(kù)用戶
create user zhangsan with password '123456';
# 為新用戶建立數(shù)據(jù)庫(kù)
create database testdb owner zhangsan;
# 把新建的數(shù)據(jù)庫(kù)權(quán)限賦予新用戶
grant all privileges on database testdb to zhangsan;

4. 認(rèn)證登錄

認(rèn)證權(quán)限配置文件： /var/lib/pgsql/9.6/data/pg_hba.conf

命令行的各個(gè)參數(shù)解釋說明：

• -U username 用戶名，默認(rèn)值postgres
• -d dbname 要連接的數(shù)據(jù)庫(kù)名，默認(rèn)值postgres。如果單指定-U，沒指定-d參數(shù)，則默認(rèn)訪問與用戶名名稱相同的數(shù)據(jù)庫(kù)。
• -h hostname 主機(jī)名，默認(rèn)值localhost
• -p port 端口號(hào)，默認(rèn)值5432

4.1 認(rèn)證方式

常見的四種身份驗(yàn)證方式

• trust：凡是能連接到服務(wù)器的，都是可信任的。只需要提供數(shù)據(jù)庫(kù)用戶名，可以沒有對(duì)應(yīng)的操作系統(tǒng)同名用戶；
• password 和 md5：對(duì)于外部訪問，需要提供 psql 用戶名和密碼。對(duì)于本地連接，提供 psql 用戶名密碼之外，還需要有操作系統(tǒng)訪問權(quán)（用操作系統(tǒng)同名用戶驗(yàn)證）。password 和 md5 的區(qū)別就是外部訪問時(shí)傳輸?shù)拿艽a是否用 md5 加密；
• ident：對(duì)于外部訪問，從 ident 服務(wù)器獲得客戶端操作系統(tǒng)用戶名，然后把操作系統(tǒng)作為數(shù)據(jù)庫(kù)用戶名進(jìn)行登錄；對(duì)于本地連接，實(shí)際上使用了peer；
• peer：通過客戶端操作系統(tǒng)內(nèi)核來(lái)獲取當(dāng)前系統(tǒng)登錄的用戶名，并作為psql用戶名進(jìn)行登錄。

4.2 遠(yuǎn)程登錄

postgresql.conf

listen_addresses = '*' # what IP address(es) to listen on;

pg_hba.conf
所有的用戶通過任意ip都可以通過md5（密碼）的方式登陸PostgreSQL，配置如下：

host all all 0.0.0.0/0 ident

驗(yàn)證

# server：重啟生效
systemctl restart postgresql-9.6
# client：命令行遠(yuǎn)程登錄
psql -U zhangsan -d testdb -h 10.122.45.97 -p 5432

4.3 本地登錄

PostgreSQL登陸默認(rèn)是peer，不需要驗(yàn)證用戶密碼即可進(jìn)入psql相關(guān)數(shù)據(jù)庫(kù)，但前提是必須切換用戶登陸。類似于最開始執(zhí)行的su postgres;psql一樣。

[root@sltkp3cbpch data]# psql -U zhangsan -d testdb -p 5432
psql: FATAL: Peer authentication failed for user "zhangsan"

如果必須按照上述登陸方式登陸的話，有兩種修改方式：

• 增添map映射
• 修改認(rèn)證方式

a. map映射

map映射是用來(lái)將系統(tǒng)用戶映射到對(duì)應(yīng)的postgres數(shù)據(jù)庫(kù)用戶，用來(lái)限制指定的用戶使用指定的賬號(hào)來(lái)登陸。

pg_ident.conf
修改pg_ident.conf文件，與pg_hba.conf文件同級(jí)目錄。其基本格式如下：

# MAPNAME SYSTEM-USERNAME PG-USERNAME
map_zhangsan root zhangsan

• MAPNAME指的是映射的名稱，比如map_zhangsan
• SYSTEM-USERNAME就是系統(tǒng)用戶的名稱，比如root
• PG-USERNAME就是數(shù)據(jù)庫(kù)里存在的用戶名稱，比如zhangsan

上面定義的map意思是：定義了一個(gè)叫做map_zhangsan的映射，當(dāng)客戶端用戶是root的時(shí)候，允許它用zhangsan用戶來(lái)登陸PostgreSQL。

修改pg_hba.conf文件
在peer的認(rèn)證方式后面添加：map=map_tom

重啟PostgreSQL服務(wù)，再次嘗試，連接成功。

b. 修改認(rèn)證方式

需要修改一下pg_hba.cong文件，將local all all peer修改為local all all md5，如下圖所示：

重啟PostgreSQL服務(wù)，再次嘗試，連接成功。

到此這篇關(guān)于postgresql安裝及配置超詳細(xì)教程的文章就介紹到這了,更多相關(guān)postgresql安裝及配置內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！