配置 PostgreSQL

演示系统：Archlinux

安装

bash

$ sudo pacman -S postgresql

管理用户

安装过程会建立名为postgres的用户和群组。^[1]

postgres 的家目录为/var/lib/postgres，安装结束时隶属于root，需要改变其所属：

bash

$ sudo chown postgres:postgres /var/lib/postgres

postgres 默认密码未知，要用超级权限修改：

bash

$ sudo passwd postgres

尔后，凭此密码可登录 postgres ：

bash

$ su -l postgres

小窍门：强行登录
若忘记某一用户的密码，可以使用sudo来登录，例如：
bash
$ sudo -iu postgres
1

初始化

首先，登入 postgres 。

在启用 PostgreSQL 之前，必须初始化数据库簇：^[2]

bash

[postgres]$ initdb -D /var/lib/postgres/data

部署

启动服务

bash

$ sudo systemctl start postgresql.service

开机自启

bash

$ sudo systemctl enable postgresql.service

查看日志
bash
```
$ journalctl -xeu postgresql.service
```
1

权限策略

先给出重启服务的命令：

bash

$ sudo systemctl restart postgresql.service

连接设置

配置文件：/var/lib/postgres/data/postgresql.conf

节：CONNECTIONS AND AUTHENTICATION

段：Connection Settings

默认情况下，服务只监听来自localhost的连接：

listen_addresses = 'localhost'

listen_addresses乃列表，你可以追加IP地址。^[3]

listen_addresses = '*'意为允许来自任何IP的连接。

重启服务。

客户端授权

配置文件：/var/lib/postgres/data/pg_hba.conf

pg_hba.conf管理着不同来源用户的权限。

默认情况下，任何系统用户都能作为任意数据库用户登录，由该段决定：^[4]

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust

重启服务。

要求登录密码

你需要依次修改pg_hba.conf和postgresql.conf。^[5]

首先编辑pg_hba.conf，设置METHOD字段为scram-sha-256：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     scram-sha-256

然后编辑postgresql.conf，在CONNECTIONS AND AUTHENTICATION节Authentication段：

password_encryption = scram-sha-256

重启服务。

运行此 SQL 为用户设置密码：

sql

alter user <用户> with encrypted password '密码';

安装 ​

管理用户 ​

初始化 ​

部署 ​

权限策略 ​

连接设置 ​

客户端授权 ​

要求登录密码 ​

参考 ​

安装

管理用户

初始化

部署

权限策略

连接设置

客户端授权

要求登录密码

参考