PostgreSQL 12源码包部署及用户管理

大家好，我是小姜。一名落魄的低层运维工程师。

前言

时间序列数据库(Time Series Database)是用于存储和管理时间序列数据的专业化数据库，具备写多读少、冷热分明、高并发写入、无事务要求、海量数据持续写入等特点，可以基于时间区间聚合分析和高效检索，广泛应用在物联网、经济金融、环境监控、工业制造、农业生产、硬件和软件系统监控等场景。

最近公司需要使用时序数据库，经过调研发现，TimeScaleDB 就是一款非常好用，功能强大的时序数据库，并且基于强大的PostgreSQL。

而TimeScaleDB官网原话是：TimescaleDB 是 PostgreSQL 的扩展，可让您更轻松、更快速地处理时间序列数据。

因为目前生产用的是pgsql的12版本，因此下面就来部署一下PostgreSQL 12.

一、环境介绍

CentOS 7.5，内核版本5.7。服务器：8C32G

PostgresSQL 源码包下载地址：https://www.postgresql.org/download

注意内核版本很重要，一定要注意。因为在内核版本2.4的时候需要配置Huge page size，而我这里是5.7版本，就不进行配置了。但是需要配置以下几个参数:

二、内核参数修改

1. vi /etc/sysctl.conf 
2. kernel.shmmax = 30923764531 
3. kernel.shmall = 7340032 
4. fs.file-max = 1000000 
5.  
6. sysctl --system 
7.  
8.  
9. vi /etc/security/limits.conf 
10. * soft nofile 1000000 
11. * hard nofile 1000000 
12. * soft noproc 1000000 
13. * hard noproc 1000000 
14.  
15. ulimit -n 1000000 

三、确保安装了gcc和make

1. gcc --version 
2. make --version 

四、PostgresSQL 服务部署

1. yum -y install readline readline-devel zlib zlib-devel bison 
2.  
3. groupadd postgres 
4. useradd -g postgres postgres 
5. passwd postgres 
6.  
7. # 创建相关目录 
8. mkdir -p /usr/local/postgresql-12 
9. mkdir -p /data/postgresql-12/{data,log,archive} 
10. chown -R postgres.postgres /data/postgresql-12/ 
11. chmod -R 0700 /data/postgresql-12/data 
12.  
13. tar xf postgresql-12.6.tar.gz 
14. cd postgresql-12.6 
15.  
16. # prefix指定的是pgsql的安装目录 
17. ./configure  --prefix=/usr/local/postgresql-12 --with-pgport=5432 
18.  
19. make world 
20. make install-world 
21.  
22. # 添加环境变量 
23. vi /etc/profile 
24. # postgres-12 
25. LANG=en_US.utf8 
26. PGDATA=/data/postgresql-12/data 
27. PGHOME=/usr/local/postgresql-12 
28. LD_LIBRARY_PATH=$PGHOME/lib:/lib64:/usr/lib64:/usr/local/lib64:/lib:/usr/lib:/usr/local/lib:$LD_LIBRARY_PATH 
29. PATH=$PATH:/usr/local/postgresql-12/bin 
30. export LANG PGDATA PGDATA LD_LIBRARY_PATH PATH  

五、PostgresSQL初始化

1. su - posrgres 
2. initdb -D /data/postgresql-12/data 

解释：

-D 指定pgsql数据目录

六、启动和关闭pgsql

1. # 启动pgsql 
2. pg_ctl -D /data/postgres-12/data -l postgresql.log start 
3.  
4. # 关闭pgsql 
5. pg_ctl stop -D /data/postgres-12/data -mf 

解释：

• -D 指定路径可以不加
• -l 表示将日志写入到文件
• -mf：指定模式为fast
• -m 指定模式。一共三种模式：smart、fast、immediate
• smart：停止数据库的时候需要等待所有的客户端都断开连接，最安全。因此停止的速度非常慢
• fast：自动杀掉客户端连接，生产中建议用这个方式。
• immediate：类似kill -9，不是很安全，一般不用

七、设置pgsql密码以及配置远程登录

1. su - postgres 
2. ALTER USER postgres WITH PASSWORD '设置的密码'; 
3.  
4. # 重启pgsql 
5. pg_ctl restart -mf 
6.  
7. # 配置远程登录pgsql 
8.  
9. cd /data/postgresql-12/data 
10. vi pg_hba.conf 
11. # 添加允许远程的网段，也可以是单个ip 
12. host    all             all             10.10.0.0/16            trust 
13.  
14.  
15. vi postgresql.conf 
16. # 配置postgresql.conf 
17. 将listen_addresses = 'localhost'改成listen_addresses = '0.0.0.0' 
18.  
19. # 重启pgsql服务 
20. pg_ctl restart -D /data/postgres-12/data 
21.  
22. # 测试远程连接,如下表示远程连接完成 
23. # example：psql -U pgsql用户名 -h pgsql的ip -p 端口 -d 数据库名 
24.  
25. $ psql -U postgres -h 10.10.22.151 -p 5432 -d postgres 
26. psql (12.6) 
27. Type "help" for help. 
28.  
29. postgres=# \q 

八、PostgreSQL用户角色管理

pgsql中不区分用户和角色的概念，create user其实就是create role 的别名。这两个命令几乎相同。唯一的区别就是create user创建的用户默认带有login的属性，而create role创建的用户默认不带login属性(\du查看的时候会看到cannot login)

1. # 查看角色 
2. select * from pg_roles; 
3.  
4. # 查看用户 
5. select * from pg_user; 

8.1、角色属性

1. 属性            说明 
2. login          只有具有login属性的角色，可以用作数据库连接的起始角色名 
3. superuser      数据库超级用户 
4. createdb        创建数据库权限 
5. createrole     允许其创建或者删除其他普通用户的角色(超级权限除外) 
6. replication    做流复制的时候用到的一个用户属性，一般单独设置 
7. password      在登录时要求制定密码时才会起作用，比如md5或者password模式，和客户端连接方式有关 
8. inherit        用户组对组员的一个继承标志，成员可以继承用户的权限特性 

8.2、角色授权

1. # 给已存在的用户赋予各种权限 
2. # 1) 赋予登录权限 
3. alter role allen with logiin; 
4.  
5. # 2) 赋予创建角色权限 
6. alter role jol with createrole; 
7.  
8. \du; 
9.  
10. # 色时并赋予权限 
11. # 1) 创建角色allen 并赋予创建db的权限 
12. create role allen createdb; 
13.  
14. # 2) 创建角色allen并赋予创建db的权限且设置密码为allen123，并能够登录 
15. create role allen createdb password 'allen123' login; 
16.  
17. # 使用刚才创建的用户登录pgsql 
18. psql -U allen  -d mydb -h 10.10.22.151 -p 5432 
19.  
20.  
21. # 将数据库mydb授权给allen用户 
22. grant all privileges on database mydb to allen; 
23.  
24. # 这里授权后用户还是没有读写权限的，需要切换到mydb库到再授权 
25. \c mydb; 
26. # 注意这条sql语句需要在所要操作的数据库里执行.即上面\c mydb; 切换到mydb库后再操作 
27. grant all privileges on all tables in schema public to allen; 
28.  
29. psql -U allen -d mydb; 
30. CREATE TABLE student ( 
31.     name        varchar(80), 
32.     age         int 
33. ); 
34. insert into student values ('allenjol', 22); 
35. select * from student; 

本次的部署和用户基本介绍就到这里，后面会将PostgresSQL 的主从流复制。

原文链接：https://mp.weixin.qq.com/s/nHMCrx6DUrvMpM7K9_VUOw