PostgreSQL数据库编译安装

相关网站

• 官方地址：https://www.postgresql.org
• 文档地址：http://www.postgres.cn/docs/10/index.html

一、安装依赖

yum update -y
yum install -y readline readline-devel zlib zlib-devel python tclx tclx-devel openssl  openssl-devel4 gcc-c++

二、configure配置参数

三、安装

下载：
wget https://ftp.postgresql.org/pub/source/v10.9/postgresql-10.9.tar.bz2
tar jxvf postgresql-10.9.tar.bz2 && cd postgresql-10.9

编译安装：
./configure --prefix=/usr/local/pgsql
--with-openssl
--with-segsize=4
--with-blocksize=16
--with-wal-segsize=512
--with-wal-blocksize=32
make
make install

创建用户组：
groupadd postgres && useradd -g postgres postgres
mkdir -p /data/pgsql/{data,log}
chown -R postgres:postgres /data/pgsql

配置环境变量：
vim /etc/profile
export PGDATA=/data/pgsql/data
export PGHOME=/usr/local/pgsql
export PATH=$PGHOME/bin:$PATH
source /etc/profile

四、数据库操作

su - postgres   # 切换用户
initdb          # 初始化数据库
pg_ctl -D /data/pgsql/data -l /data/pgsql/log/logfile start     # 启动
pg_ctl stop -D /data/pgsql/data                                 # 停止
pg_ctl restart -D /data/pgsql/data                              # 重启

五、配置允许远程访问

安装PostgreSQL数据库之后，默认只能本地访问连接。如果想在其他主机上访问PostgreSQL数据库服务器，就需要进行相应的配置。

vim /data/pgsql/data/postgresql.conf
#listen_addresses = 'localhost' 修改为 listen_addresses = '*'
vim /data/pgsql/data/pg_hba.conf
host    all             all             0.0.0.0/0               password

修改 postgres 用户密码：

su - postgres
psql

postgres=# ALTER USER postgres WITH PASSWORD '123456';
q

六、PostgreSQL 认证方式

打开data/pg_hba.conf，指定当一个连接匹配这条记录时，要使用的认证方式。

• trust无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。
• reject无条件地拒绝连接。这有助于从一个组中”过滤出”特定主机，例如一个reject行可以阻塞一个特定的主机连接，而后面一行允许一个特定网络中的其余主机进行连接。
• md5要求客户端提供一个双重 MD5 加密的口令进行认证。
• password要求客户端提供一个未加密的口令进行认证。因为口令是以明文形式在网络上发送的，所以我们不应该在不可信的网络上使用这种方式。
• gss用 GSSAPI 认证用户。只对TCP/IP 连接可用。
• sspi用 SSPI 来认证用户。只在Windows 上可用。
• ident通过联系客户端的 ident 服务器获取客户端的操作系统名，并且检查它是否匹配被请求的数据库用户名。Ident 认证只能在 TCIP/IP 连接上使用。当为本地连接指定这种认证方式时，将用 peer 认证来替代。
• peer从操作系统获得客户端的操作系统用户，并且检查它是否匹配被请求的数据库用户名。这只对本地连接可用。
• ldap使用LDAP服务器认证。
• radius用 RADIUS 服务器认证。
• cert使用 SSL 客户端证书认证。
• pam使用操作系统提供的可插入认证模块服务（PAM）认证。
• bsd使用由操作系统提供的 BSD 认证服务进行认证。