PostgreSQL——服务器基本设置与操作

最新推荐文章于 2024-08-26 14:32:00 发布
最新推荐文章于 2024-08-26 14:32:00 发布
阅读量175 收藏
点赞数
文章标签： 数据库 操作系统 运维
原文链接：http://www.cnblogs.com/hadex/p/5995045.html
版权
本文深入探讨了PostgreSQL的编译安装流程、环境设置、服务器配置与操作，包括使用不同编译器、配置参数、环境变量以及安装后的基本设置。详细介绍了如何选择合适的编译器、配置选项和环境变量，确保PostgreSQL的稳定运行。此外，文章还涵盖了服务器的启动、停止、升级、加密安全措施以及常见问题解决策略。
摘要由CSDN通过智能技术生成

 一、编译安装：

  • 环境准备：
    • GNU make 版本 >=3.8 （make --version）
    • ISO/ANSI C 编译器，至少須兼容 C89 标准，GCC 或 intel 編译器等均可
    • gzip 、bzip2 、tar ，源码解包
    • GNU Readline 库，用于 psql 操作历史命令
    • 安全相关模块：Kerberos、OpenSSL、OpenLDAP、PAM 等，需要事先安装好对应的包
    • 如果要使用 PL/Python、PL/Perl、PL/Tcl 等过程語言，須保証語言本身及相关的开发库安装到位
    • 如果使用的是 Git 中的源码或需要做服务器端开发，则另外需要 GNU Flex(>=2.5.31) 及 Bison(>=1.875)，不能使用其它 lex 或 yacc 程序
    • 磁盘空间：編译过程源码树占用 100M+，生成的程序文件 20M+，一个空数据库 data 目录 30M+，回归测试空间 150M+；注：一个数据库所占的空间大約是存储同等数据的平面文件所占空间的五倍
  • configure 編译选项：
    • --prefix=PREFIX 指定安装目录，默认为 /usr/local/pgsql
    • --bindir= 可执行文件目录，默认 /PREFIX/bin
    • --sysconfdir= 配置文件目录，默认 /PREFIX/etc
    • --libdir= 库文件目录，默认 /PREFIX/lib
    • --includedir= 头文件目录，默认 /PREFIX/include
    • --datarootdir=DATAROOTDIR 设置只读共享文件目录，默认为 /PREFIX/share
    • --mandir= man手册目录，默认 /DATAROOTDIR/man
    • --with-extra-version=STRING 在版本号后面追加 STRING 字符串，用作自定义版本标识
    • --with-pgport=NUMBER 指定服务器端与客户端的默认端口号，缺省为 5432
    • --with-openssl 編译 ssl 支持，需要事先安装 OpenSSL 包
    • --with-pam 編译 PAM 支持
    • --with-ldap 編译 LDAP 支持，需要事先安装 OpenLDAP 包
    • --with-segsize= 设定 segment size ，以 gigabytes(GB) 为单位，默认为 1GB ，大型的表会按 segsize 被分割成多个文件
    • --with-blocksize= 指定块大小，是表内存储和 I/O 的基本单位，默认 8Kbytes ，通常无需变更，取值范围 1-32KB
    • --with-wal-segsize= 设置 WAL(Write-Ahead Logging) 的 segment size ，以 megabytes(MB) 为单位，默认 16MB ，取值范围 1-64MB
    • --with-wal-blocksize= 指定 WAL 的块大小，这是 WAL 預写式日志存储和 I/O 的基本单位，以 Kbytes 为单位，默认 8KB ，取值范围 1-64KB
    • --enable-debug (Compiles all programs and libraries with debugging symbols. This means that you can run the programs in a debugger to analyze problems)，使用 GCC 編译器时可用于生产环境，其它編译器会影响性能；多用于开发
    • --enable-profiling GCC編译器下，所有程序和库将被編译成可进行性能分析，后端退出时生成的 gmon.out 用于性能分析；多用于开发
    • --enable-coverage 代码覆盖率测试，仅用于开发
    • --enable-cassert 开启服务器的 assertion（断言） 检查，仅用于开发
    • --enable-depend (Enables automatic dependency tracking. With this option, the makefiles are set up so that all affected object files will be rebuilt when any header file is changed)，仅用于开发
    • --enable-dtrace 編译动态追踪工具 Dtrace 支持，当前尚不能用于 Linux 平台，可用于 FreeBSD、Solaris
    • --with-systemd 开启 systemd 支持，需9.6及以上版本
  • configure 环境变量，可以在命令行上指定环境变量，形如： ./configure CC=/opt/bin/gcc CFLAGS='-O2 -pipe'
    • CC 指定 C 編译器
    • CFLAGS 设置 C 編译器选项
    • CPP 指定 C 預编译器
    • CPPFLAGS 设置 C 預编译器选项
  • make 选项：
    • make 按默认配置編译
    • make world 同时編译文档及附加模块(contrib)
    • make check 回归测试，用于安装完成后测试功能完整性，不能以 root 身份运行
    • make install 安装程序
    • make install-docs 安装文档（info、man手册）
    • make install-world 安装所有可安装的
    • make uninstall 删除安装的文件（生成的目录无法删除）
    • make clean 清除 make 生成的文件，但保留 configure 生成的文件
    • make distclean 将源码恢复为原始状态，即同时删除 make 与 configure 阶段生成的文件
    • make -C 指定源文件目录，仅安装程序的特定部分；如只安装客户端应用和接口：make -C src/bin install; make -C src/include install; make -C src/interfaces install; make -C doc install

二、安装后设置

  • 共享库
    • 法一：在 /etc/profile 或 ~/.bash_profile 中写入：export LD_LIBRARY_PATH=/usr/local/pgsql/lib ，目标須目录与安装时指定的一致
    • 法二：在 /etc/ld.so.conf.d/ 目录下创建 pgsql.conf 或直接操作 /etc/ld.so.conf 文件，写入 /usr/local/pgsql/lib ，之后运行 ldconfig 更新緩存
  •  环境变量
    • 在 /etc/profile 或 ~/.bash_profile 中写入：
      • export PATH=/usr/local/pgsql/bin:$PATH
      • export MANPATH=/usr/local/pgsql/man:$MANPATH
    • 变量 PGHOST 与 PGPORT 用于为客户端应用指定数据库服务器的主机和端口，它会覆盖編译时的默认项

三、服务器设置和操作

  • PostgreSQL 用户账户
    • 建议性原则：新建一个独立的私有账户，专用于运行 PostgreSQL 服务器端，作为数据库 data 目录及其父目录的属主，但不能把可执行文件安装为属于这个用户
    • useradd 添加系统用户，createuser 创建对应的 PostgreSQL 同名用户，createdb 创建数据库
  • Creating a Database Cluster(catalog cluster)
    • initdb -D /usr/local/pgsql/data
    • 或 设置 PGDATA环境变量后直接执行 initdb 或 pg_ctl initdb
    • 或 pg_ctl -D /usr/local/pgsql/data initdb
  • 使用单独的数据分区
    • 不要将分区的项层目录（挂载点）作为 Database Cluster 目录，应在其上建立一个目录（父目录），然后在其中创建数据目录，在避免出现权限问题的同时，可防止由于挂载点断线造成的数据紊乱
  • Starting the Database Server
    • pg_ctl start -l logfile -D /PATH/TO/data 或 postgres -D /PATH/TO/data >serverlog 2>&1 & ，serverlog 須替换成实际的日志文件路径
    • 设置 PostgreSQL 开机启动时，不能以 root 或其它用户启动，应在启动脚本中使用类似：su postgres -c 'pg_ctl start -l serverlog -D /PATH/TO/data'
    • 服务器运行时，PID 被保存在 data 目录下的 postmaster.pid文件中的第一行
  • 服务启动常见问题
    • 端口被占用（已有正在运行的 PostgreSQL 进程或其它程序）
    • 试图使用一个保留端口 (<1024)，如：postgres -p 666
    • 共享内存 (System-V-style shared memory) 或 信号量 (System V semaphores) 不足，能常是由于内核限制或根本没有开启对应的支持项 (If you get an "illegal system call" error,it is likely that shared memory or semaphores are not supported in your kernel at all)
  •  客户端连接常见问题
    • 服务器没有启动或没有配置成允许 TCP/IP 连接，通常会收到 'psql: could not connect to server: ...' 类似的錯誤提示
    • 客户端自身网络问题等
  • 共享内存 (shm) 与信号量 (sem)
    • 修改 /etc/sysctl.conf 中的 kernel.shmmax 等，立即生效需执行 sysctl -p
    • 或 更改 /proc/sys/kernel/shmall 等
  • 系统資源限制 (/proc/sys/fs/file-max 等)
    • the number of processes per user
    • the number of open files per process
    • the amount of memory available to each process
  • 应对 out-of-memory (OOM) killer
    • Pid=`head -n 1 /PATH/TO/postmaster.pid` && echo -1000 > /proc/$Pid/oom_score_adj 首选
    • 或 Pid=`pidof postgres` && echo -17 > /proc/$Pid/oom_adj 通常用于 2.6 版本以前的内核
    • 内核源码参见：...src/linux/include/uapi/linux/oom.h
  • 使用 Linux 大頁内存
    • 更改 /proc/sys/vm/nr_hugepages 的值
    • 或 设定 /etc/sysctl.conf 中 vm.nr_hugepages=
  • 关闭服务器
    • 通常使用 SIGTERM（等待所有进程正常关闭后退出，包括备份） 或 SIGINT（与 SIGTERM 类同，但不会等待备份进程） 信号，不推荐使用 SIGQUIT（5 秒种内没有正常退出的进程将被直接关闭） 和 SIGKILL（立即无条件退出，此信号不能同时关闭子进程，且来不及释放共享内存与信号量） 
    • 如：kill -INT `head -1 /PATH/TO/postmaster.pid`
    • 注：可以指定的給子进程发送信号
  • Upgrading a PostgreSQL Cluster
    • 对于次版本号之间的升級，直接更新可执行文件并重启服务器即可
    • The traditional method for moving data to a new major version is to dump and reload the database, though this can be slow
      1. pg_dumpall > outputfile
      2. pg_ctl stop
      3. mv /usr/local/pgsql /usr/local/pgsql.old 备份旧版本可执行文件
      4. Install the new version of PostgreSQL
      5. Create a new database cluster if needed：/usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data
      6. 配置新服务器的 pg_hba.conf 与 postgresql.conf 等
      7. Start the new database server：pg_ctl start -D /usr/local/pgsql/data
      8. Finally, restore your data from backup with：/usr/local/pgsql/bin/psql  -f outputfile
    • 通过 pg_upgrade 升級：https://www.postgresql.org/docs/9.6/static/pgupgrade.html
      1. pg_upgrade -b oldbindir -B newbindir -d olddatadir -D newdatadir [option...]
      2. ...

四、Encryption and Secure

  • Preventing Server Spoofing
  • OpenSSL
  • SSH tunneling

转载于:https://www.cnblogs.com/hadex/p/5995045.html

weixin_30820151
关注
如何在 Linux 中禁用 IPv6？
网络技术联盟站
03-13 2500
IPv6（Internet Protocol version 6）是互联网上的下一代网络协议，它的部署旨在解决IPv4地址枯竭的问题，并提供更多的地址空间以支持未来的互联网增长。然而，在某些情况下，禁用IPv6可能是必要的，例如在特定网络环境下IPv6不可用或不安全时。本文将介绍在Linux系统中如何禁用IPv6的方法。
Linux操作系统加固
悦分享
07-23 1564
如何尽可能地加强Linux的安全性和隐私性？以下列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。
linux ipv6模块,有关Linux ipv6模块加载失败的问题
weixin_29349579的博客
05-13 729
有关Linux ipv6模块加载失败的问题同事一个SUSE11sp3环境配置ipv6地址失败，提示不支持IPv6，请求帮助，第一反应是应该ipv6相关内核模块没有加载。主要检查内容：ipv6地址是否存在ifconfig |grep inet6没有默认inet6地址ipv6模块是否存在# modinfo -n ipv6/lib/modules/3.0.101-0.47.90-default/kern...
Windows客户端无法与Linux服务通信
最新发布
2303_77982246的博客
08-26 528
想使用Windows下的客户端(如VS)与Linux的服务进行通信，或者用浏览器向Linux发送http请求，连接失败。
Centos配置IPv6地址不生效
riwen_01的博客
01-23 1380
6. 检查/etc/network/interfaces文件（如果使用NetworkManager）： 如果你使用NetworkManager进行网络配置，确保/etc/network/interfaces文件中没有与IPv6冲突的配置。7. 检查其他配置文件： 检查其他可能包含IPv6配置的文件，例如/etc/sysconfig/network-scripts/ifcfg-<interface_name>。5. 检查路由表： 使用以下命令查看IPv6路由表，确保有适当的路由，包括默认路由（::/0）。
Linux不支持IPv6的解决方法
健身房
08-12 2225
  解决方法如下： 打开/etc/modprobe.d/ipv6.conf。 使用#注释掉alias net-pf-10 off。 开启alias ipv6 on 最后reboot系统。
Linux ping6 本地ipv6地址(local ipv6 address) 无效的参数(Invalid argument)
yuan_eggck001的专栏
01-30 2万+
Linux下ping6命令ping本地ipv6地址(local ipv6 address)出现无效的参数(Invalid argument)时，需加-I参数指定网络界面。
linux 因ipv6无法访问域名问题
weixin_30393907的博客
07-08 1376
　　由于公司要做一个爬虫比价的功能，需要通过域名爬去tmall，jd的商品，在部署上线的时候发现无法访问jd和tmall的域名，起初以为只是DNS没有配置，在/etc/resolv.conf 添加了nameserver=114.114.114.114 之后可以直接ping通域名但是curl依然无法解析域名。 后来发现是因为使用了ipv6协议进行访问，所以导致curl 超时。 vi /etc/s...
无法远程连接linux（centos关闭ipv6）
alun550的博客
11-02 666
centos关闭ipv6操作步骤                 操作步骤 1、查看 ipv6 是否生效 # ip addr   如下图则表示开启了 ipv6   2、编辑 etc/sysctl.conf # vim /etc/sysctl.conf   添加如下内容 net.ipv6.conf.all.disable_ipv6=1   3、编辑 /etc/sysconfig
deepin linux查看ip,在deepin linux系统下无法访问ipv6.baidu.com的解释
weixin_42300175的博客
05-08 995
有用户在deepin linux系统访问ipv6.baidu.com时无法正常访问ipv6地址，以下将为你带来这一现象的解释。关于系统的ipv6开启及禁用可先参考在Ubuntu操作系统上禁用IPv6和重新启用IPv6的方法。问题说明无法访问到ipv6.baidu.com，在ping ipv6.baidu.com时，出现下面的提示：PING ipv6.baidu.com(2400:da00:2::2...
设置ping包分片df_详解linux系统ping命令的6个使用方法
weixin_39583013的博客
12-03 2023
概述无意中发觉linux下的ping命令花样还挺多的，所以整理了下这一块内容，下面用实例演示说明下1、ping www.baidu.com此时主机将不停地向目的地址发送ICMP echo request数据包，直至你按下Ctrl+c 2、ping -I eth0 www.baidu.com 或者ping -I 192.168.8.151 www.baidu.com，即 -I 选项可以指定发送pin...
在Linux下禁用IPv6的方法小结
07-26
尽管禁用IPv6可能会解决一些由于IPv4/IPv6共存而引起的网络问题，但长远来看，IPv6是互联网发展不可或缺的一部分，所以建议管理员在实施禁用操作之前，应充分评估是否真的有此必要，并考虑网络环境的长期发展需求。...
IPv6简述
SEU123WW的博客
04-22 829
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 IPv6由来一、pandas是什么？ IPv6能给我们带来什么二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于Num..
网络协议 — IPv6 互联网协议第 6 版
烟云的计算
06-08 3455
描述IPv4IPv6地址长度为 32 位（4 个字节）。地址由网络和主机部分组成，这取决于地址类。根据地址的前几位，可定义各种地址类：A、B、C、D 或 E。IPv4 地址的总数为 4 294 967 296。IPv4 地址的文本格式为 nnn.nnn.nnn.nnn，其中 0
Linux eth0无法显示IPv6地址（解决方案）
qq_40837184的博客
09-07 2398
Linux0不显示IPv6地址的问题通常是由于网络配置问题引起的。解决这个问题需要进行以下几个步骤：1. 确认IPv6是否已经启用在Linux系统中，默认情况下IPv6是启用的。但是，有时候可能会因为一些原因而被禁用。我们可以通过执行以下命令来检查IPv6是否已经启用：“`“`如果输出为0，表示IPv6已经启用；如果输出为1，表示IPv6被禁用了。如果IPv6被禁用了，我们需要修改网络配置文件来启用它。2. 修改网络配置文件。
域名通过ipv6解析SSL协议无法访问
changbboy3的博客
03-18 1763
最近出现一个很奇怪的现象，服务器系统是winodws2008R2 ，nginx1.19版本，端口7001， 因为是二级域名使用，443端口改成7001了，配置好所有配置，启动服务，测试一切正常， 在同事测试时候发现打不开网站，经过排查后发现，是同事电脑在通过域名访问的时候走的是ipv6的线路，可以正常访问的是ipv4的线路，那nginx配置ssl去掉使用http协议访问发现一切正常 用ipv6也可以正常访问，但是改成ssl后ipv6线路过来的请求就无法访问，ipv4的正常，这个是什么原因，有大神知道吗？
linux网络配置正确但是ping不通
热门推荐
xk的博客
03-04 2万+
不知道怎么的，kali突然就ping不通外网了，我检查了网卡的配置信息包括路由、网关、ip、DNS等都正常，没有做过修改。而且ping的时候返回的是64位的地址，也就是ipv_6，比较惊讶，因为这是头一次见ping返回64位地址（原谅我的无知）。 一直就是这个界面： 1.首先在物理机看了下有没有断网：没有断网。但是返回的消息是ipv6的： 2.之后换了台虚拟机：redhat，发现也是...
【故障解决】Linux机器经常会出现ipv6无法访问自己网关，要重启机器才可以修复问题。-20201119
weixin_39246554的博客
11-20 3116
【故障解决】Linux机器经常会出现ipv6无法访问自己网关，要重启机器才可以修复问题。-20201119 1、故障现象 有几台业务虚机，经常会出现ipv6无法访问自己网关，要重启机器才可以修复。 2、解决过程 虚拟化层排查下来，虚拟化平台，宿主机，网络负载，没看出什么问题。 但查看故障机器系统日志/var/log/messages里的信息，发现一直报“Nov 18 15:32:35 hostname kernel: Route cache is full: comsider increasing sysc
【解决】ping6: connect: Network is unreachable（ping IPv6不通）
键盘的起始页
02-19 5850
linux 下，ping 某个IPV6报错，例如：ping6 zjj.sz.gov.cn。
ssh免密码登录配置liunx
09-09
要配置Linux上的SSH免密码登录，您需要执行以下步骤： 1. 在本地机器上生成SSH密钥对： ``` ssh-keygen -t rsa ``` 这将在`~/.ssh`目录下生成公钥文件（`id_rsa.pub`）和私钥文件（`id_rsa`）。不要分享私钥文件。 2. 将公钥复制到目标Linux服务器上的`authorized_keys`文件中。有几种方法可以实现这一点： a. 使用SSH命令将公钥复制到远程服务器： ``` ssh-copy-id username@remote_host ``` 您需要替换`username`为您在远程服务器上的用户名，`remote_host`为远程服务器的IP地址或域名。 b. 如果您无法使用`ssh-copy-id`命令，可以手动复制公钥： 将公钥内容复制到剪贴板： ``` cat ~/.ssh/id_rsa.pub | ssh username@remote_host 'cat >> ~/.ssh/authorized_keys' ``` 您需要替换`username`为您在远程服务器上的用户名，`remote_host`为远程服务器的IP地址或域名。 3. 完成上述步骤后，您应该能够通过SSH免密码登录到目标Linux服务器： ``` ssh username@remote_host ``` 您将无需输入密码即可成功登录。 请注意，如果目标Linux服务器上的`~/.ssh`目录或`authorized_keys`文件不存在，请手动创建它们。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值