117笔记问答在CentOS上配置PostgreSQL时，有几个关键步骤和技巧可以帮助你确保数据库的高效运行和安全性。以下是一些建议和步骤：
安装PostgreSQL
- 更新系统：首先，确保你的CentOS系统是最新的。
sudo yum update -y
- 安装PostgreSQL软件包：使用yum命令安装PostgreSQL服务器和开发库。
sudo yum install -y postgresql-server postgresql-devel
- 初始化PostgreSQL数据库集群：
sudo /usr/pgsql-version/bin/postgresql-setup initdb
（请将version替换为你安装的PostgreSQL版本号）
- 启动PostgreSQL服务并设置为开机自启动：
sudo systemctl enable postgresql sudo systemctl start postgresql
配置PostgreSQL
- 编辑配置文件：
-
postgresql.conf：主要配置文件，位于
/var/lib/pgsql/data/目录下。关键参数包括：-
listen_addresses：指定服务器监听的网络地址。设置为'*'以允许所有IP连接。 -
port：定义服务器监听的端口号，默认是5432。 -
shared_buffers：决定PostgreSQL在内存中用于缓存数据库页面的空间大小，通常设置为服务器物理内存的25%-40%。 -
work_mem：设定每个排序操作能使用的最大内存量。 -
maintenance_work_mem：用于维护操作的最大内存使用量。 -
checkpoint_segments：控制检查点之间写入的WAL段数量。
-
-
pg_hba.conf：控制客户端认证。允许远程访问时，添加如下配置：
host all all 0.0.0.0/0 md5
这行配置允许所有IP使用MD5加密连接。
- 重启PostgreSQL服务：保存并关闭配置文件后，重启PostgreSQL服务以应用更改。
sudo systemctl restart postgresql
- 防火墙设置：确保防火墙允许PostgreSQL的默认端口（5432）的流量。
sudo firewall-cmd --permanent --add-port=5432/tcp sudo firewall-cmd --reload
- 修改默认生成的postgres用户密码：
sudo -u postgres psql ALTER USER postgres WITH PASSWORD 'your_new_password'; \q
权限管理和安全设置
- 创建数据库和用户：使用
psql命令行工具创建数据库和用户，并设置密码。
sudo -u postgres psql CREATE DATABASE your_database_name; CREATE USER your_username WITH PASSWORD 'your_password'; GRANT ALL PRIVILEGES ON DATABASE your_database_name TO your_username; \q
-
限制远程访问：默认情况下，PostgreSQL只允许本地连接。如果需要远程连接，确保防火墙允许相应的端口，并且在
pg_hba.conf中进行适当配置。 -
使用SSL：为了提高安全性，可以配置PostgreSQL使用SSL连接。
-
定期备份：定期备份数据库以防止数据丢失。
以上步骤和技巧涵盖了在CentOS上安装、配置和管理PostgreSQL数据库的基本流程。确保遵循这些步骤可以帮助你搭建一个高效且安全的PostgreSQL数据库环境。