So installieren und konfigurieren Sie Postgres 13 Ubuntu 20.04

3. Authentifizierungsmethoden für PostgreSQL-Rollen und -Datenbanken

PostgreSQL verwendet ein Konzept namens roles um die Client-Authentifizierung und -Autorisierung zu handhaben. Postgres ist standardmäßig so eingerichtet, dass es die ident authentication verwendet , was bedeutet, dass es Postgres-Rollen mit einem übereinstimmenden Unix/Linux-Systemkonto verknüpft. Wenn eine Rolle in Postgres existiert, kann sich ein Unix/Linux-Benutzername mit demselben Namen als diese Rolle anmelden.

Beim Installationsvorgang wurde ein Benutzerkonto mit dem Namen postgres erstellt, das der standardmäßigen postgres-Rolle zugeordnet ist. Um PostgreSQL zu verwenden, können Sie sich bei diesem Konto anmelden.

PostgreSQL unterstützt mehrere Authentifizierungsmethoden. Die am häufigsten verwendeten Methoden sind:

• Trust – Eine Rolle kann sich ohne Passwort verbinden, solange die in der pg_hba.conf definierten Bedingungen erfüllt sind erfüllt sind.
• Password – Eine Rolle kann sich verbinden, indem sie ein Passwort angibt. Die Passwörter können als scram-sha-256 gespeichert werden , md5 , und Password (clear-text ).
• Ident – Wird nur bei TCP/IP-Verbindungen unterstützt. Es funktioniert, indem es den Benutzernamen des Betriebssystems des Clients erhält, mit einer optionalen Benutzernamenzuordnung.
• Peer – Dasselbe wie Ident, wird aber nur auf lokalen Verbindungen unterstützt.

4. Verbindung zur Postgres-Datenbank herstellen

1. Durch den Wechsel zu postres Benutzer

Wechseln Sie zum Postgres-Konto auf Ihrem Server, indem Sie Folgendes eingeben:

sudo -i -u postgres 

Sie können jetzt sofort auf eine Postgres-Eingabeaufforderung zugreifen, indem Sie Folgendes eingeben:

$ psql
psql (13.3)
Type "help" for help.

postgres=# ein 

Dadurch werden Sie bei der PostgreSQL-Eingabeaufforderung angemeldet, und von hier aus können Sie sofort mit dem Datenbankverwaltungssystem interagieren.

2. Durch Ausführen des Befehls als Postgres-Benutzer

Verwenden Sie dies, um den Befehl direkt als postgres auszuführen Benutzer mit sudo

sudo -u postgres psql 

5. Postgres-Instanz für Fernzugriff konfigurieren

Postgres ist standardmäßig nur für den lokalen Zugriff eingerichtet. Dies ist nicht ideal, wenn wir von einem anderen Host auf unseren Server zugreifen möchten. In diesem Abschnitt werden wir Postgres konfigurieren, um den Zugriff von entfernten Hosts zu ermöglichen.

Die Postgres 13-Konfigurationsdatei finden Sie in diesem Pfad /etc/postgresql/13/main/pg_hba.conf

Ändern Sie die Peer-Identifikation in Trust

Verwenden Sie diesen Befehl, um den peer zu ändern trust

sed -i '/^local/s/peer/trust/' /etc/postgresql/13/main/pg_hba.conf 

Identifikation auf md5 ändern

Um die Passwortanmeldung zuzulassen, ändern Sie ident zu md5 für jede Hostkonfiguration

sed -i '/^host/s/ident/md5/' /etc/postgresql/13/main/pg_hba.conf 

Fügen Sie einen Block hinzu, um den Zugriff von überall zu ermöglichen

Fügen Sie diesen Inhalt der Datei /etc/postgresql/13/main/pg_hba.conf hinzu So erlauben Sie allen Hosts den Passwortzugriff:

host    all             all             0.0.0.0/0                md5 

Stellen Sie sicher, dass PostgreSQL * überwacht

Fügen Sie diese Zeile hier zur Konfiguration hinzu /etc/postgresql/13/main/postgresql.conf Postgres erlauben, auf allen Hosts zu lauschen

listen_addresses='*' 

Um die Konfigurationen anzuwenden, müssen wir den Postgres 13-Dienst neu starten.

Aktivieren Sie den postgresql-Server und starten Sie ihn neu, um die Konfigurationen neu zu laden:

sudo systemctl restart postgresql
sudo systemctl enable postgresql 

6. Benutzerverwaltung

Superuser erstellen:

Es wäre besser, wenn wir einen Superuser erstellen würden, um den Postgres-Dienst zu verwalten. Dies ist der eine Benutzer, der berechtigt ist, andere Benutzer und Datenbanken zu verwalten.

Verbinden Sie sich mit der DB als postres Rolle

$ sudo -u postgres psql
psql (13.3 (Ubuntu 13.3-1.pgdg20.04+1))
Type "help" for help.

postgres=# ein 

Erstellen Sie einen Superuser mit dem Namen root mit diesem Befehl:

CREATE ROLE root WITH LOGIN SUPERUSER CREATEDB CREATEROLE PASSWORD 'passwordhere'; 

Überprüfen Sie den Benutzer, ob er erstellt wurde und ihm die erforderlichen Berechtigungen erteilt wurden:

postgres=# CREATE ROLE root WITH LOGIN SUPERUSER CREATEDB CREATEROLE PASSWORD 'passwordhere';
CREATE ROLE
postgres=# \du
                                   List of roles
 Role name |                         Attributes                         | Member of
-----------+------------------------------------------------------------+-----------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
 root      | Superuser, Create role, Create DB                          | {} ``` 

Anwendungsbenutzer verwalten

Verwenden Sie dies, um eine Datenbank zu erstellen, erstellen Sie einen Benutzer und gewähren Sie diesem Benutzer alle Zugriffe auf diese Datenbank:

create database app_db_name;
create user app_user with encrypted password 'dbpassword';
grant all privileges on database app_db_name to app_user; 

Sehen Sie sich diese umfassende Anleitung zur Benutzer- und Berechtigungsverwaltung in Postgres hier an.

7. Herstellen einer Verbindung zur Instanz vom Remote-Host

Verwenden Sie diesen Befehl, um zu testen, ob Sie eine Verbindung herstellen können:

psql 'postgres://<username>:<password>@<host>:<port>/<db>?sslmode=disable'

# like
psql 'postgres://root:[email protected]:5432/postgres?sslmode=disable' 

Schlussfolgerung

Bis zu diesem Punkt haben wir es geschafft, Postgresql 13 auf einem Ubuntu-Server zu installieren, einige grundlegende Konfigurationen vorzunehmen und dann die grundlegende Benutzerverwaltung durchzuführen.