CentOS7 中安装与配置PostgreSQL数据库详解

# 1. PostgreSQL 简介**

PostgreSQL 是一款开源、跨平台的关系型数据库管理系统 (RDBMS)，以其可靠性、可扩展性和丰富的功能集而闻名。它广泛用于各种应用程序中，从小型个人项目到大型企业级解决方案。

PostgreSQL 遵循 ACID 原则（原子性、一致性、隔离性和持久性），确保数据完整性和一致性。它支持多种数据类型、索引和约束，提供灵活的数据建模和查询能力。此外，PostgreSQL 具有强大的扩展性，支持各种插件和扩展，以增强其功能。

# 2. PostgreSQL 安装

### 2.1 安装准备

在安装 PostgreSQL 之前，需要进行以下准备工作：

- 确保系统已安装必要的依赖项，包括：

yum install -y yum-utils
yum-config-manager --add-repo https://download.postgresql.org/pub/repos/yum/14/redhat/rhel-7-x86_64/

- 检查系统时间是否准确，PostgreSQL 对时间敏感。

### 2.2 安装步骤

执行以下命令安装 PostgreSQL：

yum install -y postgresql-server postgresql-contrib

安装完成后，启动 PostgreSQL 服务：

systemctl start postgresql

并将其设置为开机自启动：

systemctl enable postgresql

### 2.3 验证安装

要验证 PostgreSQL 是否已成功安装，请执行以下命令：

psql --version

如果命令执行成功，则会显示 PostgreSQL 的版本信息。

#### 代码块 1：psql 验证安装

psql --version
PostgreSQL 14.5 (Red Hat Enterprise Linux Server 7.9 (Maipo))

#### 代码块 1 解读：

此命令输出表明 PostgreSQL 已成功安装，版本为 14.5。

#### 代码块 2：PostgreSQL 安装流程图

graph LR
subgraph 安装准备
    A[检查依赖项] --> B[检查系统时间]
end
subgraph 安装PostgreSQL
    C[安装PostgreSQL] --> D[启动PostgreSQL] --> E[设置开机自启动]
end
subgraph 验证安装
    F[执行psql --version] --> G[显示版本信息]
end
A --> C
C --> D
D --> E
E --> F

#### 代码块 2 解读：

此流程图展示了 PostgreSQL 安装的步骤，包括安装准备、安装 PostgreSQL 和验证安装。

# 3. PostgreSQL 配置

PostgreSQL 提供了广泛的配置选项，允许管理员根据其特定需求定制数据库。本章将介绍基本配置、连接配置和安全配置的详细信息。

### 3.1 基本配置

PostgreSQL 的基本配置存储在 `/var/lib/pgsql/data/postgresql.conf` 文件中。该文件包含各种参数，控制数据库的整体行为。以下是一些关键参数：

- **listen_addresses**：指定数据库侦听的 IP 地址或主机名。默认值为 `localhost`，表示仅允许本地连接。
- **port**：指定数据库侦听的端口号。默认值为 5432。
- **max_connections**：设置同时允许连接到数据库的最大连接数。
- **shared_buffers**：指定用于数据库缓冲池的内存量。缓冲池用于缓存经常访问的数据，以提高性能。
- **work_mem**：设置每个后端会话可用的工作内存量。工作内存用于执行查询和排序操作。

### 3.2 连接配置

PostgreSQL 的连接配置存储在 `/var/lib/pgsql/data/pg_hba.conf` 文件中。该文件包含规则，用于控制特定用户和主机如何连接到数据库。以下是一些关键参数：

- **host**：指定要应用规则的主机或 IP 地址。
- **database**：指定要应用规则的数据库。
- **user**：指定要应用规则的用户。
- **method**：指定用于验证连接的方法，例如 `md5`、`trust` 或 `peer`。
- **options**：指定连接的其他选项，例如 `sslmode` 或 `hostssl`.

### 3.3 安全配置

PostgreSQL 提供了多种安全功能，以保护数据库免受未经授权的访问和攻击。以下是一些关键配置：

- **ssl**：启用 SSL 加密，以保护客户端和服务器之间的通信。
- **password_encryption**：使用 bcrypt 或 scram-sha-256 等强加密算法加密用户密码。
- **log_connections**：记录所有连接到数据库的尝试，包括成功和失败的连接。
- **log_disconnections**：记录所有从数据库断开连接的尝试。
- **track_activity_qu