Comment installer et configurer Postgres 14 sur Debian 11

Postgresql est un système de base de données relationnelle objet open source avec plus de 30 ans de développement actif qui lui a valu une solide réputation de fiabilité, de robustesse des fonctionnalités et de performances. Postgres, est un système de gestion de base de données relationnelle libre et open-source mettant l'accent sur l'extensibilité et la conformité SQL. Il s'appelait à l'origine POSTGRES, faisant référence à ses origines en tant que successeur de la base de données Ingres développée à l'Université de Californie à Berkeley. PostgreSQL est utilisé comme magasin de données principal ou entrepôt de données pour de nombreuses applications Web, mobiles, géospatiales et analytiques. PostgreSQL peut stocker des données structurées et non structurées dans un seul produit.

Vérifiez-les également :

• Comment utiliser Ansible pour installer et configurer Postgres 14 sur Debian 11
• Comment installer et configurer Postgres 14 sur FreeBSD 13
• Autorisations Postgres – Créer, mettre à jour, supprimer des utilisateurs de base de données
• Comment installer et configurer Postgres 13 sur Centos 8
• Exécuter Postgresql 14 avec Docker et Docker-Compose
• Comment installer et configurer Postgres 13 Ubuntu 20.04
• Comment installer et configurer Postgres 14 sur Centos 8
• Comment installer et configurer Postgres 14 Ubuntu 20.04
• Comment installer et configurer Postgres 14 sur Fedora 34
• Comment installer et configurer Postgres 14 sur OpenSUSE Leap 15.3

Prérequis

Pour suivre, assurez-vous d'avoir les éléments suivants :

1. Serveur Debian 11
2. Accès root au serveur ou utilisateur avec accès root
3. Accès Internet depuis le serveur
4. Connaissance de base du terminal Linux

Table des matières

1. Assurez-vous que le serveur est à jour
2. Installation et démarrage du serveur Postgres
3. Méthodes d'authentification des rôles et des bases de données PostgreSQL
4. Connexion à la base de données postgres
5. Configuration de l'instance postgres 14 pour l'accès à distance
6. Gestion des utilisateurs

1. Assurez-vous que vos packages système sont à jour

Actualisons l'index de packages local de votre serveur à l'aide de cette commande :

sudo apt update

Ensuite, nous mettons à niveau les packages de notre système avec ceci :

sudo apt -y upgrade

Installons également les packages d'utilitaires nécessaires que nous utiliserons

sudo apt -y install gnupg2 wget

2. Installation de Postgres 14

Postgres est fourni dans les dépôts Debian par défaut. Pour vérifier la version fournie, utilisez cette commande :

sudo apt-cache search postgresql | grep postgresql

Les packages par défaut fournis par les référentiels par défaut sont postgres 12. Si vous êtes intéressé par Postgres 12, vous pouvez l'installer avec les commandes suivantes. Le -contrib package qui ajoute quelques utilitaires et fonctionnalités supplémentaires :

sudo apt install postgresql postgresql-contrib

Puisque nous cherchons à installer Postgres 14, nous devrons ajouter un référentiel supplémentaire qui fournit les packages. Créer la configuration du référentiel de fichiers

sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'

Importez ensuite la clé de signature du référentiel :

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -

Mettons maintenant à jour les listes de packages pour que les nouveaux dépôts reflètent :

sudo apt -y update

Puis finalement nous installons la dernière version de Postgres :

sudo apt -y install postgresql

Une fois l'installation réussie, Postgres 14 sera lancé.

Utilisez cette commande pour vérifier l'état du service :

$ sudo systemctl status postgresql
● postgresql.service - PostgreSQL RDBMS
     Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled)
     Active: active (exited) since Mon 2021-10-18 04:33:26 UTC; 33s ago
    Process: 4788 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
   Main PID: 4788 (code=exited, status=0/SUCCESS)
        CPU: 877us

Oct 18 04:33:26 ip-10-2-40-246 systemd[1]: Starting PostgreSQL RDBMS...
Oct 18 04:33:26 ip-10-2-40-246 systemd[1]: Finished PostgreSQL RDBMS.

Ensuite, vérifions l'installation en nous connectant au serveur de base de données PostgreSQL et en vérifiant sa version. Utilisez cette commande :

sudo -u postgres psql -c "SELECT version();"

Sortie

$ sudo -u postgres psql -c "SELECT version();"
                                                           version
-----------------------------------------------------------------------------------------------------------------------------
 PostgreSQL 14.0 (Debian 14.0-1.pgdg110+1) on x86_64-pc-linux-gnu, compiled by gcc (Debian 10.2.1-6) 10.2.1 20210110, 64-bit
(1 row)

3. Méthodes d'authentification des rôles et des bases de données PostgreSQL

PostgreSQL utilise un concept appelé roles pour gérer l'authentification et l'autorisation du client. Par défaut, Postgres est configuré pour utiliser l'ident authentication , ce qui signifie qu'il associe des rôles Postgres à un compte système Unix/Linux correspondant. Si un rôle existe dans Postgres, un nom d'utilisateur Unix/Linux portant le même nom peut se connecter avec ce rôle.

La procédure d'installation a créé un compte utilisateur appelé postgres  qui est associé au postgres par défaut rôle. Pour utiliser PostgreSQL, vous pouvez vous connecter à ce compte.

PostgreSQL prend en charge plusieurs méthodes d'authentification. Les méthodes les plus couramment utilisées sont :

• Trust – Un rôle peut se connecter sans mot de passe, tant que les conditions définies dans le pg_hba.conf sont remplies.
• Password – Un rôle peut se connecter en fournissant un mot de passe. Les mots de passe peuvent être stockés sous scram-sha-256 , md5 , et password (clear-text ).
• Ident – Uniquement pris en charge sur les connexions TCP/IP. Il fonctionne en obtenant le nom d'utilisateur du système d'exploitation du client, avec un mappage de nom d'utilisateur facultatif.
• Peer – Identique à Ident, mais il n'est pris en charge que sur les connexions locales.

4. Connexion à la base de données postgres

1. En passant à postres utilisateur

Basculez vers le compte postgres sur votre serveur en tapant ceci dans le terminal ; :

sudo -i -u postgres

Vous pouvez désormais accéder immédiatement à une invite Postgres en tapant :

$ psql
psql (14.0 (Debian 14.0-1.pgdg110+1))
Type "help" for help.

postgres=#

Cela vous connectera à l'invite PostgreSQL, et à partir de là, vous serez libre d'interagir immédiatement avec le système de gestion de base de données.

2. En exécutant la commande en tant que postgres utilisateur

Utilisez ceci pour exécuter la commande directement en tant que postgres utilisateur utilisant sudo

sudo -u postgres psql

Sortie :

$ sudo -u postgres psql
psql (14.0 (Debian 14.0-1.pgdg110+1))
Type "help" for help.

postgres=#

5. Configuration de l'instance postgres 14 pour l'accès à distance

Pour y parvenir, nous allons modifier les fichiers de configuration de postgres. Nous devons ouvrir les fichiers et ajuster les configurations sont nécessaires. Le fichier de configuration principal de Postgresql 14 se trouve dans ce chemin /etc/postgresql/14/main/pg_hba.conf

Changeons l'identification des pairs en confiance :

sed -i '/^local/s/peer/trust/' /etc/postgresql/14/main/pg_hba.conf

Remplacez l'identification par md5 pour autoriser la connexion par mot de passe.

sed -i '/^host/s/ident/md5/' /etc/postgresql/14/main/pg_hba.conf

Ajoutez un bloc pour autoriser l'accès depuis n'importe où :

Ajoutez ce contenu au fichier /etc/postgresql/14/main/pg_hba.conf

host    all             all             0.0.0.0/0                md5

Assurez-vous que PostgreSQL écoute sur *

Ajoutez cette ligne à la configuration ici /etc/postgresql/14/main/postgresql.conf

listen_addresses='*'

Activer et redémarrer le serveur postgresql pour recharger les configurations

sudo systemctl restart postgresql
sudo systemctl enable postgresql

6. Gestion des utilisateurs

Créer un superutilisateur

Maintenant que tout est configuré, créons un super utilisateur.
Connectez-vous à la base de données en tant que rôle postres :

# sudo -u postgres psql
psql (14.0 (Debian 14.0-1.pgdg110+1))
Type "help" for help.

postgres=#

Créer un super utilisateur avec le nom root :

CREATE ROLE root WITH LOGIN SUPERUSER CREATEDB CREATEROLE PASSWORD 'passwordhere';

Sortie :

# CREATE ROLE root WITH LOGIN SUPERUSER CREATEDB CREATEROLE PASSWORD 'passwordhere';
CREATE ROLE
postgres=# \du
                                   List of roles
 Role name |                         Attributes                         | Member of
-----------+------------------------------------------------------------+-----------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
 root      | Superuser, Create role, Create DB                          | {}

postgres=#

Gestion des utilisateurs de l'application

Utilisez ceci pour créer une base de données, créer un utilisateur et accorder à cet utilisateur tous les accès à cette base de données :

create database app_db_name;
create user app_user with encrypted password 'dbpassword';
grant all privileges on database app_db_name to app_user;

Consultez ce guide complet sur la gestion des utilisateurs et des autorisations dans postgres ici.

Connexion à l'instance depuis un hôte distant

Utilisez cette commande pour vous connecter à l'instance postgres à partir de la machine locale :

psql 'postgres://<username>:<password>@<host>:<port>/<db>?sslmode=disable'

# like
psql 'postgres://root:[email protected]:5432/postgres?sslmode=disable'

Conclusion

Jusqu'à présent, nous avons réussi à installer Postgresql 14 sur un serveur Debian 11, à effectuer quelques configurations de base, puis à gérer les utilisateurs de base.