Forutsetninger
Installer PostgreSQL 11.1-databasen
Vurder en brannmur
Forbered deg på oppgraderinger
Forutsetninger
- En Vultr-server som kjører oppdatert Arch Linux (se denne artikkelen .)
- Sudo tilgang.
- Kommandoer som kreves for å kjøres som root er prefikset av
#, og de som kan kjøres som en vanlig bruker av $. Den anbefalte måten å kjøre kommandoer som root er å, som en vanlig bruker, prefiksere hver av dem med sudo.
Installer PostgreSQL 11.1-databasen
Installer PostgreSQL:
# pacman -S postgresql
Hvis du kjører Btrfs-filsystemet, bør du vurdere å deaktivere copy-on-write for databasekatalogen:
# chattr +C /var/lib/postgres/data/
Denne pakken oppretter brukeren postgrespå systemet ditt.
Initialiser databaseklyngen. Dette må gjøres av den nye postgresbrukeren, og denne kommandoen vil gjøre dette så lenge brukerkontoen din er satt opp med sudo-rettigheter:
$ sudo -iu postgres initdb -D /var/lib/postgres/data
Start PostgreSQL, og få den til å starte etter hver oppstart:
# systemctl enable --now postgresql
Koble til PostgreSQL, som databasebruker postgressom fungerer som databaserotbruker:
# psql -U postgres
Sett deretter et passord:
postgres-# \password postgres
Avslutt nå:
postgres-# \q
Vurder en brannmur
Det kan være lurt å vurdere å konfigurere en brannmur. Som standard vil PostgreSQL lytte på port 5432ikke bare fra localhost, men også fra hvor som helst på din offentlige IP-adresse. PostgreSQL vil også bare godkjenne innkommende tilkoblinger fra localhost, men eksterne forsøk vil fortsatt nå PostgreSQL og få følgende feilmelding: no pg_hba.conf entry for host.
Selv om PostgreSQL anses som ganske sikkert, er det sikrere å ha en brannmur som ikke engang gir eksterne pakker til PostgreSQL-serveren, med mindre det er absolutt nødvendig. Selv om direkte ekstern tilgang er ønsket, vil det være sikrere å bruke en brannmur for å blokkere trafikken og bruke en VPN.
Forbered deg på oppgraderinger
Som standard pacmanvil oppgradere PostgreSQL når nye versjoner slippes til de offisielle Arch-repositoriene, når du oppgraderer hele Arch-systemet ved å kjøre følgende kommando:
# pacman -Syu
Det anbefales på det sterkeste å konfigurere pacmantil ikke å installere oppgraderinger til PostgreSQL automatisk. Når en oppgradering er utgitt og du oppgraderer hele Arch-systemet ditt, pacmanvil du få vite at en ny versjon er tilgjengelig. Rediger /etc/pacman.confog legg til følgende:
IgnorePkg = postgresql*
Håndter mindre versjonsoppgraderinger
Når pacmanviser deg at det er en mindre versjonsoppgradering, for eksempel 11.0til 11.1, er PostgreSQLs versjonspolicy at du trygt kan utføre oppgraderingen. Når det er sagt, er det en god idé å sikkerhetskopiere databasen først.
For å utføre en mindre oppgradering, stopp PostgreSQL og bekreft at den er stoppet:
# systemctl stop postgresql
# systemctl status postgresql
Deretter tvinger du oppgradering av pakkene:
# pacman -S postgresql postgresql-libs
Start PostgreSQL:
# systemctl start postgresql
Håndter store versjonsoppgraderinger
Når pacmanviser at det er en større versjonsoppgradering, for eksempel 11.xtil 12.x, anbefales det å sjekke PostgreSQLs nettside , samt Archs nettside, for å se om det er trinn du må utføre for å oppgradere riktig. Tidligere, når PostgreSQL har gitt slike trinn, forhindret databaser i å fungere ved å hoppe over dem. Det anbefales sterkt at du sikkerhetskopierer databasen først, siden disse oppgraderingene er mer risikable.