1. 创建postgres用户
#[root@VMTest postgresql16]# useradd -g postgres postgres
[root@VMTest postgresql16]# useradd postgres插曲：在线YUM安装
在线安装参考: PostgreSQL: Linux downloads (Red Hat family)
2. 下载并安装离线rpm包
2.1 从postgresql官网下载相应rpm离线安装包:
注意：
centos7只支持
rhel-7字眼的目录。
下载地址: Index of /pub/repos/yum/15/redhat/rhel-7.12-x86_64/
2.2 需要下载的安装包有:
libzstd-1.5.2-1.el7.x86_64.rpm
postgresql15-15.5-1PGDG.rhel7.x86_64.rpm
libicu-50.2-4.el7_7.x86_64.rpm(可能需要)
postgresql15-libs-15.5-1PGDG.rhel7.x86_64.rpm
postgresql15-server-15.5-1PGDG.rhel7.x86_64.rpm
#其中, libicu-50.1.2-17.el7.x86_64.rpm的下载地址是
#https://centos.pkgs.org/7/centos-x86_64/libicu-50.1.2-17.el7.x86_64.rpm.html
# http://mirror.centos.org/centos/7/os/x86_64/Packages/libicu-50.2-3.el7.x86_64.rpm
http://mirror.centos.org/centos/7/os/x86_64/Packages/libicu-50.2-4.el7_7.x86_64.rpm
# 下载
$. wget https://koji.xcp-ng.org/kojifiles/packages/zstd/1.5.2/1.el7/x86_64/libzstd-1.5.2-1.el7.x86_64.rpm
$. wget https://download.postgresql.org/pub/repos/yum/15/redhat/rhel-7.12-x86_64/postgresql15-15.5-1PGDG.rhel7.x86_64.rpm
$. wget http://mirror.centos.org/centos/7/os/x86_64/Packages/libicu-50.2-4.el7_7.x86_64.rpm
$. wget https://download.postgresql.org/pub/repos/yum/15/redhat/rhel-7.12-x86_64/postgresql15-libs-15.5-1PGDG.rhel7.x86_64.rpm
$. wget https://download.postgresql.org/pub/repos/yum/15/redhat/rhel-7.12-x86_64/postgresql15-server-15.5-1PGDG.rhel7.x86_64.rpm2.3 安装下载的离线rpm包
将上述下载的rpm包上传到centos7上, 并使用rpm -ivh 进行安装：
[root@VMTest ~]# rpm -ivh libzstd-1.5.2-1.el7.x86_64.rpm
[root@VMTest ~]# rpm -ivh libicu-50.2-4.el7_7.x86_64.rpm
# 安装lib库
[root@VMTest ~]# rpm -ivh postgresql15-libs-15.5-1PGDG.rhel7.x86_64.rpm
# 安装客户端
[root@VMTest ~]# rpm -ivh postgresql15-15.5-1PGDG.rhel7.x86_64.rpm
# 安装服务端
[root@VMTest ~]# rpm -ivh postgresql15-server-15.5-1PGDG.rhel7.x86_64.rpm
#ps:如果要卸载的话, 先停止postges服务，然后执行下面的命令即可
[root@VMTest ~]# rpm -qe postgresql15-libs-15.5-1PGDG.rhel7.x86_64.rpm
[root@VMTest ~]# rpm -qe postgresql15-15.5-1PGDG.rhel7.x86_64.rpm
[root@VMTest ~]# rpm -qe postgresql15-server-15.5-1PGDG.rhel7.x86_64.rpm3. 初始化数据库
[root@VMTest ~]# /usr/pgsql-15/bin/postgresql-15-setup initdb
Initializing database ... OK4. 设置开机启动，启动数据库
[root@VMTest ~]# systemctl enable postgresql-15 --now #设置开机启动
[root@VMTest ~]# systemctl status postgresql-15
[root@VMTest ~]# systemctl start postgresql-15 #启动postgresql
#查看启动效果
方法一:
[root@VMTest ~]# ps -ef | grep postgre
#方法二：
[root@VMTest ~]# systemctl status postgresql-155. 移动数据库到指定目录
5.0 前提条件
# 移动前须先执行命令:
1. mkdir -p /data/pgsql/
2. chown postgres:postgres -R /data/pgsql
3. systemctl stop postgresql-155.1 移动目录
[root@VMTest ~]# mv /var/lib/pgsql/15/* /data/pgsql/
[root@VMTest ~]# chown -R postgres:postgres /data/pgsql/
[root@VMTest ~]# chmod 700 /data/pgsql/data -R5.2 修改配置文件
#a.修改指定的数据目录
[root@VMTest ~]# vi /usr/lib/systemd/system/postgresql-15.service
#修改Environment=PGDATA=/var/lib/pgsql/15/data/为
Environment=PGDATA=/data/pgsql/data/
#b.修改数据目录
[root@VMTest ~]# vi /data/pgsql/data/postgresql.conf
#修改data_directory:
data_directory = '/data/pgsql/data'
其它配置修改:
log_directory = 'log'
max_connections = 100 5.3 重新加载配置文件，重启数据库
[root@VMTest ~]# systemctl daemon-reload
[root@VMTest ~]# systemctl restart postgresql-15
[root@VMTest ~]# ps -ef | grep postgres #确认启动成功
[root@VMTest ~]# systemctl status postgresql-156. 修改密码
[root@VMTest ~]# su postgres
[postgres@VMTest root]$ psql
could not change directory to "/root": Permission denied
psql (11.1)
Type "help" for help.
postgres=#
#------------------------------------------------------
# 执行命令
postgres=# ALTER ROLE postgres WITH PASSWORD '123abc';
# 退出
postgres=# \q
7. 修改授权
7.1 设置远程连接
#修改1， ps：认证方式解释见附录
# [postgres@VMTest root]$ vi /var/lib/pgsql/15/data/pg_hba.conf
[postgres@VMTest root]$ vi /data/pgsql/data/pg_hba.conf
# IPv4 local connections:
#host all all 127.0.0.1/32 ident
host all all 0.0.0.0/0 md5
#new
host all all 0.0.0.0/0 trust
#修改2
# [root@vmfiend01 ~]# vi /var/lib/pgsql/15/data/postgresql.conf
[root@vmfiend01 ~]# vi /data/pgsql/data/postgresql.conf
#修改listen_addresses
listen_addresses = '*'
#有需求修改port
#port = 5432
#重启数据库
[root@VMTest ~]# systemctl restart postgresql-158. 创建数据库
8.1 创建数据库
[root@VMTest ~]# su postgres
[postgres@VMTest root]$ psql
postgres=# create database databasename;8.2 查看数据库列表
postgres=# \l8.3 进入数据库
postgres=# \c databasename;8.4 进入数据库后，查看数据库
postgres=# \d 8.5 创建模式schema
deepcogni=# create schema test1;8.6 navicat连接postgresql数据库
navicat连接时会遇到以下问题, 解决方式如下:
问题:
错误: 字段“datlastsysoid“不存在（Navicat报错）
说明:
查阅一下资料，Postgres 15 从表中删除了 datlastsysoid 字段pg_database，因此 Navicat 15.0.29 或 16.1 之前的任何版本在查找此已弃用字段时都会引发此错误。
解决:
方式一:
要解决此问题，请升级到最新的 Navicat 15.0.29 或 16.1 及更高版本（可能需要新的许可证）
方式二(use):
打开 Navicat 文件夹（通常在 C：\Program Files\PremiumSoft\Navicat…） 下），
找到 lib***.dll 并创建此文件的备份。
在任何十六进制编辑器中打开此文件，如果需要，您可以使用在线工具，例如 https://hexed.it/。
在文件中搜索“SELECT DISTINCT datlastsysoid”，并将其替换为“SELECT DISTINCT dattablespace”。
将文件保存在原始位置。如果遇到任何安全问题，请将其另存为“.txt”文件，然后将其重命名为“.dll”。 9. 常用的数据库命令
[root@VMTest ~]# su postgres
[postgres@VMTest root]$ psql #进入postgresql命令行
postgres=# \q # 退出 or: exit;
postgres=# \l # 列出所有库
postgres=# \du # 列出所有用户, 指令显示用户和用户的用户属性
postgres=# \d # 列出库下所有表
postgres=# \di # 查看索引
postgres=# dt # 列举表, 相当于mysql的show tables
postgres=# \dn # 查看模式schema列表
postgres=# \dn+ # 查看模式schema列表详情
postgres=# \z 或 \dp # 显示用户访问权限
postgres=# \c dbname # 切换数据库,相当于mysql的use dbname
postgres=# \d tblname # 查看表结构, 相当于desc tblname,show columns from tbname
postgres=# DROP DATABASE phone; # 删除数据库
# 指令查看全部可设置的管理权限
postgres=# \h CREATE ROLE
# 显示所有可设置的访问权限
postgres=# \h GRANT
# 创建表(大小写均可)
deepcogni=# create table test(id integer not null primary key);
# 添加表的字段
deepcogni=# alter table phone add column phone_number character varying(11) not null;
# 重命名一个表
deepcogni=# alter table [表名A] rename to [表名B];
# 删除一个表
deepcogni=# drop table [表名];9.1 查看版本信息
# 1.查看客户端版本
[root@BC-VM-d20d ~]# psql --version
# 2.查看服务器端版本
# 2.1 查看详细信息
postgres=# select version();
# 2.2 查看版本信息
postgres=# show server_version;
# 2.3 查看数字版本信息包括小版号
postgres=# SHOW server_version_num;
# 或
postgres=# SELECT current_setting('server_version_num');
# 3.注意事项
postgres=# SELECT current_setting(‘server_version_num’);
# 返回类型为text，如果需要可以转换为interger:
postgres=# SELECT current_setting('server_version_num')::integer;10. 用户和权限管理
10.1 登录
方式1: 指定参数登录.
#参数含义: -U指定用户 -d要连接的数据库 -h要连接的主机 -W提示输入密码。
psql -U username -d database_name -h host -W
#use -- 使用linux当前用户登录连接到'pgtest'数据库
[postgres@VMTest root]$ psql -d pgtest
psql (15.5)
Type "help" for help.
pgtest=# 方式2: 切换到postgres同名用户后登录
# 当不指定参数时psql使用操作系统当前用户的用户名, 作为postgres的登录用户名和要连接的数据库名。
# 所以在PostgreSQL安装完成后可以通过以下方式登录, 此时连接的是postgres数据库, 且登录用户也是postgres。
[root@VMTest ~]# su postgres
[postgres@VMTest root]$ psql10.2 创建用户
方式1: 在系统命令行中使用createuser命令中创建
createuser username 方式2: 在PostgresSQL命令行中使用CREATE ROLE指令创建
CREATE ROLE rolename;方式3: 在PostgresSQL命令行中使用CREATE USER指令创建
CREATE USER username;CREATE USER和CREATE ROLE的区别在于，CREATE USER指令创建的用户默认是有登录权限的，而CREATE ROLE没有。
\du 指令显示用户和用户的用户属性10.3 创建用户时设定用户属性
基本语法格式
CREATE ROLE role_name WITH optional_permissions;示例:在创建用户时设定登录权限。
CREATE ROLE username WITH LOGIN;
\h CREATE ROLE #指令查看全部可设置的管理权限10.4 修改用户属性
修改权限的命令格式
ALTER ROLE username WITH attribute_options;修改用户权限--示例
# 赋予登录权限
ALTER ROLE david LOGIN
# 禁止登录
ALTER ROLE username WITH NOLOGIN
# 赋予创建角色的权限
postgres=# ALTER ROLE pg_test_user_4 WITH CREATEROLE
# 修改密码
postgres=# ALTER ROLE pg_test_user_4 WITH PASSWORD '654321';
# 设置角色的有效期
postgres=# ALTER ROLE pg_test_user_4 VALID UNTIL 'JUL 7 14:00:00 2012 +8';
#其它 root: role name
postgres=# ALTER ROLE root SUPERUSER;
postgres=# ALTER ROLE root Superuser;
postgres=# ALTER ROLE root Createrole;
postgres=# ALTER ROLE root CreateDB;
postgres=# ALTER ROLE root INHERIT;
postgres=# ALTER ROLE root CONNECTION;
deepcogni=# ALTER ROLE root BypassRLS;
postgres=# ALTER ROLE name RENAME TO newname;
ALTER ROLE name SET configuration_parameter { TO | = } { value | DEFAULT }
ALTER ROLE name RESET configuration_parameter描述
ALTER ROLE 修改一个数据库角色的属性。ALTER ROLE语句简介：
ALTER ROLE
名称
ALTER ROLE -- 修改一个数据库角色
语法
ALTER ROLE name [ [ WITH ] option [ ... ] ]
这里的 option 可以是：
SUPERUSER | NOSUPERUSER
| CREATEDB | NOCREATEDB
| CREATEROLE | NOCREATEROLE
| CREATEUSER | NOCREATEUSER
| INHERIT | NOINHERIT
| LOGIN | NOLOGIN
| CONNECTION LIMIT connlimit
| [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'
| VALID UNTIL 'timestamp'
ALTER ROLE name RENAME TO newname
ALTER ROLE name SET configuration_parameter { TO | = } { value | DEFAULT }
ALTER ROLE name RESET configuration_parameter描述
ALTER ROLE 修改一个数据库角色的属性。10.5 设置访问权限
语法格式如下:
GRANT permission_type ON table_name TO role_name;实例:
#赋予demo_role demo表的update权限
GRANT UPDATE ON table_name TO role_name;
#赋予demo_role所有表的SELECT权限
GRANT SELECT ON ALL TABLES IN SCHEMA PUBLIC to demo_role; 特殊符号:ALL代表所访问权限，PUBLIC代表所有用户
# 赋给用户所有权限
GRANT ALL ON table_name TO role_name;
# 将SELECT权限赋给所有用户, 大写的PUBLIC是一个特殊的关键字，代表了all users
GRANT SELECT ON table_name TO PUBLIC;\z或\dp 指令显示用户访问权限。
\h GRANT 显示所有可设置的访问权限10.6 撤销用户访问权限
语法格式如下:
REVOKE permission_type ON table_name FROM user_name;
# 其中 permission_type 和 table_name 含义与 GRANT 指令中相同。用户组
在postgres中用户实际上是role，同时组也是role。 包含其他role的role就是组。创建组示例:
CREATE ROLE temporary_users;
GRANT temporary_users TO demo_role;
GRANT temporary_users TO test_user;切换ROLE
# 切换到role_name用户
SET ROLE role_name;
#切换回最初的role
RESET ROLE; INHERIT权限：该属性使组成员拥有组的所有权限
ALTER ROLE test_user INHERIT;10.7 删除用户和组
DROP ROLE role_name;
DROP ROLE IF EXISTS role_name;11 附录
认证方式说明:
1. trust
无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的
任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。
2. reject
无条件地拒绝连接。这有助于从一个组中"过滤出"特定主机，例如一个reject行可以阻塞一个
特定的主机连接，而后面一行允许一个特定网络中的其余主机进行连接。
3. md5
要求客户端提供一个双重 MD5 加密的口令进行认证。
4. password
要求客户端提供一个未加密的口令进行认证。
因为口令是以明文形式在网络上发送的，所以我们不应该在不可信的网络上使用这种方式。
5. gss
用 GSSAPI 认证用户。只对TCP/IP 连接可用。
6. sspi
用 SSPI 来认证用户。只在Windows 上可用。
7. ident
通过联系客户端的 ident 服务器获取客户端的操作系统名，并且检查它是否匹配被请求的数据库用户名。
Ident 认证只能在 TCIP/IP 连接上使用。当为本地连接指定这种认证方式时，将用 peer 认证来替代。
8. peer
从操作系统获得客户端的操作系统用户，并且检查它是否匹配被请求的数据库用户名。这只对本地连接可用。
9. ldap
使用LDAP服务器认证。
10. radius
用 RADIUS 服务器认证。
11. cert
使用 SSL 客户端证书认证。
12. pam
使用操作系统提供的可插入认证模块服务（PAM）认证。
13. bsd
使用由操作系统提供的 BSD 认证服务进行认证。