postgresql设置postgres密码_PostgreSQL安装与权限管理

最新推荐文章于 2024-03-12 11:58:03 发布
最新推荐文章于 2024-03-12 11:58:03 发布
阅读量1k 收藏
点赞数
文章标签： postgresql设置postgres密码

PostgreSQL安装与权限管理

安装

官方文档

https://www.postgresql.org/download/linux/redhat/​www.postgresql.org

选型

  • 版本 12
  • 平台 CentOS 7
  • 选择处理器 x86_64

以下操作需要root权限

安装yum源

yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm

安装client

yum install postgresql12

安装server

yum install postgresql12-server

初始化并启动数据库

/usr/pgsql-12/bin/postgresql-12-setup initdb
systemctl enable postgresql-12
systemctl start postgresql-12

默认用户

在安装过程中，会自动创建系统用户postgres，postgresql内置的超级用户也是postgres。 需要注意系统用户和数据库用户没有直接关系。

修改密码

切换至postgres用户

su postgres

连接数据库

psql

修改密码，将*号处替换为真实密码

postgres=# ALTER ROLE postgres WITH PASSWORD '*';
ALTER ROLE

修改认证方式

将认证方式修改为密码认证，打开

/var/lib/pgsql/12/data/pg_hba.conf

不同平台该文件位置可能不同，如果不在该位置，可以查找目录

/etc/postgresql/

将默认的peer方式

local all all peer
host all all 127.0.0.1/32 peer
host all all 127.0.0.1/32 peer

修改为md5方式

local all all md5
host all all 127.0.0.1/32 md5
host all all 127.0.0.1/32 md5

重载配置

# SELECT pg_reload_conf();

创建用户及数据库

连接数据库

$ psql -U postgres -W
Password:
psql (12.1) Type "help" for help.
postgres=#

创建用户

postgres=# CREATE ROLE admin WITH PASSWORD '123456';
CREATE ROLE

创建数据库。注意：数据库名必须小写！

postgres=# create database admindb;
CREATE DATABASE

连接数据库

使用admin用户连接admindb

$ psql -U admin -W -d admindb
Password:
psql: error: could not connect to server: FATAL: role "admin" is not permitted to log in

错误原因为没有LOGIN权限，需要由postgres用户授予权限

postgres=# ALTER ROLE admin WITH LOGIN;
ALTER ROLE

再次连接，可以看到成功了

$ psql -U admin -W -d admindb
Password:
psql (12.1) Type "help" for help.
admindb=>

创建数据表

admin用户连接，可以看出admin用户默认拥有建表权限。

admindb=> CREATE TABLE books (id SERIAL UNIQUE, name VARCHAR(100), author VARCHAR(30));
CREATE TABLE

postgres用户连接

admindb=# CREATE TABLE authors (id SERIAL UNIQUE, name varchar(30));
CREATE TABLE

数据表权限

admin用户，INSERT INTO authors，提示没有表权限

admindb=> INSERT INTO authors (name) VALUES ('Mo Yan');
ERROR: permission denied for table authors

postgres用户，授予表权限

admindb=# GRANT ALL PRIVILEGES ON TABLE authors TO admin;
GRANT

admin用户，INSERT INTO authors，提示没有sequence权限

admindb=> INSERT INTO authors (name) VALUES ('Mo Yan');
ERROR: permission denied for sequence authors_id_seq

postgres用户，授予sequence权限

admindb=# GRANT ALL PRIVILEGES ON SEQUENCE authors_id_seq TO admin; GRANT

admin用户，执行INSERT，写入成功

admindb=> INSERT INTO authors (name) VALUES ('Mo Yan');
INSERT 0 1

上文中的 authors_id_seq 用于获取 id SERIAL 的下一个值，我们的INSERT语句没有指定id，所以需要该权限获取自动生成的值。

可以看出，Postgresql对表权限的管理非常细致严密。

Database，Schema，Table

这三者是数据库中很重要的概念，它们的层级关系为database -> schema -> table。

database是数据库，schema可以看作数据库中的命名空间，table是具体的数据表，每个table都归属于一个schema。不同的schema下可以有相同名称的数据表。

每个数据库都有一个默认的public schema，我们在创建数据表时，如果不指定schema，则会自动创建在public下。

查看数据库所有表

admindb=> dt
List of relations
Schema | Name | Type | Owner
--------+---------+-------+----------
public | authors | table | postgres
public | books | table | admin

可以看出每个表的owner、schema，其中owner就是创建该表的用户。

schema、table

postgres用户，创建schema

admindb=# CREATE SCHEMA relation_schema;
CREATE SCHEMA

在relation_schema下创建与public下同名的表books

admindb=# CREATE TABLE relation_schema.books (id SERIAL UNIQUE, name varchar(30), author varchar(30));
CREATE TABLE

查看所有schema

admindb=# dnS
List of schemas
Name | Owner
--------------------+----------
information_schema | postgres
pg_catalog | postgres
pg_temp_1 | postgres
pg_toast | postgres
pg_toast_temp_1 | postgres
public | postgres
relation_schema | postgres

查看public下所有表

admindb=# dt public.*
List of relations
Schema | Name | Type | Owner
--------+---------+-------+----------
public | authors | table | postgres
public | books | table | admin

查看relation_schema下所有表，可以看出不同schema下可以创建相同名称的数据表

admindb=# dt relation_schema.*
List of relations
Schema | Name | Type | Owner
-----------------+-------+-------+----------
relation_schema | books | table | postgres

参考资料

身份认证失败解决

Chapter 20. Client Authentication​www.postgresql.org Getting error: Peer authentication failed for user "postgres", when trying to get pgsql working with rails​stackoverflow.com
v2-2d47e939feed796bcf7483d306661c88_ipico.jpg

peer方式会将当前系统用户作为数据库用户，如当前系统用户为postgres，数据库同样存在该用户，则认证通过，否则认证失败

权限管理

mydb2=> dS
                         List of relations
   Schema   |              Name               |   Type   |  Owner 
 public     | books                           | table    | postman
 public     | books_id_seq                    | sequence | postman
 public     | girls                           | table    | postgres
 public     | girls_id_seq                    | sequence | postgres

mydb2=> dt
         List of relations
 Schema | Name  | Type  |  Owner   
--------+-------+-------+----------
 public | books | table | postman
 public | girls | table | postgres 

## books由postman创建，girls由postgres创建
## postman没有girls操作权限
[limen@qd-centos7 ~]$ psql -U postman -W -d mydb2
Password: 
psql (12.1)
Type "help" for help.

mydb2=> select * from girls;
ERROR:  permission denied for table girls

## postgres拥有两张表的权限
[limen@qd-centos7 ~]$ psql -U postgres -W -d mydb2
Password: 
psql (12.1)
Type "help" for help.

mydb2=# select * from books;
 id |    name     
----+-------------
  1 | Don Quijote
(1 row)

## 列出所有库
postgres=# l
List of databases
-[ RECORD 1 ]-----+----------------------
Name              | mydb
Owner             | postgres
Encoding          | UTF8
Collate           | en_US.UTF-8
Ctype             | en_US.UTF-8
Access privileges | 
-[ RECORD 2 ]-----+----------------------
Name              | mydb2
Owner             | postgres
Encoding          | UTF8
Collate           | en_US.UTF-8
Ctype             | en_US.UTF-8
Access privileges | 

## 可以看到postgres是mydb和mydb2的owner

授予权限

https://www.postgresql.org/docs/12/sql-grant.html

https://www.postgresql.org/docs/12/ddl-priv.html

## postman
mydb2=> select * from girls;
ERROR:  permission denied for table girls

## postgres将girls表SELECT权限授予postman
mydb2=# GRANT SELECT ON girls TO postman;
GRANT

## postman
mydb2=> select * from girls;
 id | name 
----+------
(0 rows)
mydb2=> insert into girls (name) values ('Alice');
ERROR:  permission denied for table girls

## postgres
mydb2=# GRANT INSERT ON girls TO postman;
GRANT

## postman
mydb2=> insert into girls (name) values ('Alice');
ERROR:  permission denied for sequence girls_id_seq

## postgres
mydb2=# GRANT ALL ON SEQUENCE girls_id_seq TO postman;
GRANT

## postman
mydb2=> insert into girls (name) values ('Alice');
INSERT 0 1

## postgres授予mydb2所有权限
mydb2=# GRANT ALL ON DATABASE mydb2 TO postman;
GRANT

mydb2=# l
List of databases
-[ RECORD 1 ]-----+----------------------
Name              | mydb
Owner             | postgres
Encoding          | UTF8
Collate           | en_US.UTF-8
Ctype             | en_US.UTF-8
Access privileges | 
-[ RECORD 2 ]-----+----------------------
Name              | mydb2
Owner             | postgres
Encoding          | UTF8
Collate           | en_US.UTF-8
Ctype             | en_US.UTF-8
Access privileges | =Tc/postgres         +
                  | postgres=CTc/postgres+
                  | postman=CTc/postgres

mydb2=# create table boys (id serial unique, name varchar(30));
CREATE TABLE

## postman 没权限访问postgres创建的表
mydb2=> select * from boys;
ERROR:  permission denied for table boys

## postgres
mydb2=# ALTER TABLE boys OWNER TO postman;
ALTER TABLE

## postman
mydb2=> select * from boys;
 id | name 
----+------
(0 rows)
weixin_39961369
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PostgreSQL find_in_set 内核开发
03-20
博客：PostgreSQL的学习心得和知识总结（六十五）|关于PostgreSQL数据库 实现MySQL数据库find_in_set()函数 的实现方案
linux更改密码chpasswd,Linux指令详解chpasswd批量修改用户密码
weixin_34283655的博客
04-30 751
#!/bin/shfor n in `seq -s " " -w 10`dopasswd=`echo $RANDOM|md5sum |cut -c 1-8`useradd username$n && echo $passwd |passwd --stdin username$ndone通过seq -s " " -w 10以数字进行循环01 02 03 04 。。。通过系统环境变量$...
postgresql常用命令
qq_40907977的博客
10-31 3715
环境 ：Ubuntu 16.04 LTS 数据库版本 ：9.6.6 1. 登录PG数据库. psql -U postgres 界面效果为: postgres@ubuntu:~$ psql psql (9.5.19) Type “help” for help. postgres=# 简单说一下pgsql 的相关命令 使用反斜线作为命令前缀. 退出 \q 列出所有的数据库 \l 更改当前连接的数据...
【PostgreSQL】Postgresql数据库密码忘记的解决方法
最新发布
A-Itfuture的博客
03-12 1891
（这里修改成功后会直接跳过输密码的过程）（注意，命令最后的分号不能省）
postgresql设置密码开启
zengliguang的专栏
04-12 1777
配置文件路径修改成 password_encryption = md5 ，如下图即可。
修改Postgresql默认账号postgres的密码
春风化雨
05-18 1万+
PostgreSQL数据库默认创建管理员账号：postgres；
postgresql设置免密登录
u011197085的博客
12-06 1157
您提供的步骤描述了在 PostgreSQL 数据库环境中配置服务器间的 SSH 无密码登录和数据库用户认证的过程。这些步骤主要用于设置一个高可用性、负载平衡的数据库集群环境。
PostgreSQL password security
postgrechina的博客
10-14 4556
数据库密码管理是数据库安全的重要环节之一. 例如简单密码策略应该包含 :  1. 密码复杂度 2. 密码验证失败延迟 3. 密码更换周期, 以及重复使用策略 4. 密码验证失败几次后锁定, 以及解锁时间等 5. 设置密码时防止密码被记录到数据库日志,history,~/.psql_history或审计日志中. (也可以使用pwd+user的md5值设置密码, 或
PostgreSQL 角色与用户管理介绍
chuangsishi3713的博客
06-17 900
这篇文章主要介绍PostgreSQL 角色与用户管理相关知识，需要的朋友可以参考下 一、角色与用户的区别角色就相当于岗位：角色可以是经理，助理。用户就是具体的人：比如陈XX经理，朱XX助理，王XX助理。在PostgreSQL 里没有区分用户和角色的概念，"CREATE USER" 为 "...
阿里云 Centos7 安装PostgreSQL教程
极客星云-CSDN博客
12-26 2400
阿里云 Centos7 安装PostgreSQL教程
postgres_exporter:用于Prometheus的PostgreSQL度量标准导出器
04-06
PostgreSQL服务器导出器 用于PostgreSQL服务器指标的Prometheus导出器。... -e DATA_SOURCE_NAME="postgresql://postgres:password@localhost:5432/postgres?sslmode=disable" \ quay.io/prometheuscommunity/post
postgresql_role:安装PostgreSQL角色
05-16
PostgreSQL Ansible角色 这个Ansible角色在Debian（9，10）或RHEL（7，8）环境中安装PostgreSQL（9.6到... - src: idealista.postgresql_role version: 1.4.0 name: postgresql 使用ansible-galaxy命令安装角色： a
postgresql_exporter：一个用于某些postgresql指标的Prometheus导出器
02-03
postgresql_exporter 一个Prometheus导出程序，用于某些postgresql指标。入门您可以根据需要向config.yml文件中添加任意数量的数据库连接，并使用以下命令运行它： ./postgresql_exporter -config=my/config.yml ...
postgres_opttune:使用机器学习尝试PostgreSQL参数调整
05-04
以下过程用于在单个服务器上安装PostgreSQL12和postgres_opttune。 安装（pgbench） 使用pgbench进行调整时，请执行以下步骤。 python3安装 # yum install python3 python3-devel python3-libs python3-pip # pip3...
postgresql PGCA 课程PPT01_postgresql_PGCA_PGCP_PGCM_课程全免费
07-27
postgresql PGCA 课程PPT01_postgresql_PGCA_PGCP_PGCM_课程全免费 postgresql PGCA 课程PPT01_postgresql_PGCA_PGCP_PGCM_课程全免费 postgresql PGCA 课程PPT01_postgresql_PGCA_PGCP_PGCM_课程全免费 postgresql ...
sr_plan：在PostgreSQL中保存和恢复查询计划
02-05
在PostgreSQL中保存和还原查询计划 基本原理 sr_plan看起来像Oracle Outline系统。 它可以用来锁定执行计划。 如果您不信任计划者或不能制定更好的计划，则很有必要。 编译安装 make USE_PGXS=1 make USE_PGXS=1 ...
PostgreSQL数据库设置登录数据库密码
热门推荐
爱辉弟的博客
08-12 1万+
PostgreSQL数据库安装完以后会默认创建一个管理员的账号postgres用户，默认登录是不需要密码验证的 修改用户登录认证密码有两种方式： 1、用命令行的sql语句来进行修改 登录到PostgreSQL数据库里 [root@node1 ~]# sudo -u postgres psql postgres=# alter role postgres with password 'MeePo@p...
PostgreSQL 修改数据库用户的密码
秋̶᭄ꦿ攻城狮࿆ྂ
06-24 3328
FATAL: password authentication failed for user "postgres"
postgresql忘记postgres密码
10-10
如果您忘记了 PostgreSQL 数据库的 postgres 用户密码，可以通过以下步骤来重置密码： 1. 停止 PostgreSQL 服务 $ sudo service postgresql stop 2. 以单用户模式启动 PostgreSQL $ sudo -u postgres postgres --single -D /var/lib/postgresql/{version}/main 3. 进入 psql 命令行界面 # psql 4. 修改 postgres 用户密码 # \password postgres 5. 输入新密码并确认 6. 退出 psql 命令行界面 # \q 7. 退出单用户模式并启动 PostgreSQL 服务 $ sudo service postgresql start 现在您应该可以使用新密码登录 PostgreSQL 数据库了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值