Базовая конфигурация базы данных

РЕД ОС

В этой инструкции используется последняя доступная версия СУБД PostgreSQL 15. В случае если используется другая версия, то выполняемые команды необходимо изменить. Более подробно можно ознакомиться на сайте документации РЕД ОС.

Установите PostgreSQL с помощью команды:
```
sudo dnf install postgresql15-server
```
Инициализируйте базу данных с помощью команды:
```
sudo postgresql-15-setup initdb
```
Запустите сервис PostgreSQL с помощью команды:
```
sudo systemctl enable postgresql-15.service --now
```

Чтобы разрешить удаленное подключение к СУБД, в файле конфигурации /var/lib/pgsql/15/data/postgresql.conf параметр listen_addresses должен соответствовать значению '*':

В инструкции предлагается установить для параметра listen_addresses значение * . Это позволит принимать подключения по всем доступным сетевым интерфейсам. Если требуется ограничить доступ только к определенному интерфейсу, то укажите конкретный IP-адрес или имя интерфейса вместо * . Например: listen_addresses='192.168.1.1' или listen_addresses='eth0'. Это поможет ограничить подключение к СУБД только с нужного интерфейса, обеспечивая дополнительный уровень безопасности.

Отображение параметров на скриншоте может отличаться. Зависит от версии PostgreSQL.

Чтобы обеспечить достаточное количество слотов для подключений в высоконагруженной системе, в файле конфигурации /var/lib/pgsql/15/data/postgresql.conf параметр max_connections должен соответствовать значению 500.

Чтобы разрешить удаленное подключение к СУБД с паролем, добавьте в файл конфигурации /var/lib/pgsql/15/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

В инструкции предлагается добавить в файл конфигурации /var/lib/pgsql/15/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

Эта строка разрешает подключение к СУБД с использованием пароля со всех IP-адресов. Для повышения безопасности рекомендуется указать конкретные IP-адреса или диапазоны адресов, с которых будут разрешены подключения. Например:

host    all             all             192.168.1.0/24          password

Это ограничит доступ к СУБД только для адресов в указанном диапазоне, снижая риск несанкционированных подключений.

Отображение параметров на скриншоте может отличаться. Зависит от версии PostgreSQL.

Запустите сессию служебного пользователя postgres с помощью команды:
```
sudo su - postgres
```
Запустите командную оболочку PostgreSQL от имени пользователя postgres с помощью команды:
```
psql
```
Если при установке брокера:
- будет выбрана опция «подключиться к уже существующей базе данных», то выполните шаги:
  1. Создайте новую базу данных с помощью команды:
    
    CREATE DATABASE %Имя_Базы%;
  2. Создайте нового пользователя базы данных с паролем с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
  3. Назначьте права владельца базы данных созданному пользователю с помощью команды:
    
    ALTER DATABASE %Имя_Базы% OWNER TO %Имя_Пользователя%;
  4. Завершите работу с оболочкой psql и сессией пользователя postgres с помощью команды:
    
    exit
  5. Примените изменения, перезапустив службу PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql-15.service
- будет выбрана опция «создать новую базу данных», то выполните шаги:
  1. Создайте нового пользователя с паролем и правами на создание новых баз данных с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%' CREATEDB;
  2. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
  3. Перезапустите сервис PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql-15.service

Astra Linux

СУБД PostgreSQL версии 15 доступен для Astra Linux версии 1.8. Для версии 1.7 и ниже - недоступен.

В случае инсталляций в режиме контроля мандатного доступа («Воронеж» и «Смоленск») может потребоваться дополнительная конфигурация операционной системы. Подробнее о настройках PostgreSQL и мандатном управлении доступа.

Установите PostgreSQL из репозитория с помощью команды:
```
sudo apt install postgresql-15
```
Проверьте статус сервиса PostgreSQL с помощью команды:
```
sudo systemctl status postgresql
```
При необходимости запустите сервис с помощью команды:
```
sudo systemctl start postgresql
```

Чтобы разрешить удаленное подключение к СУБД, в файле конфигурации /etc/postgresql/15/main/postgresql.conf параметр listen_addresses должен соответствовать значению '*':

В инструкции предлагается установить для параметра listen_addresses значение * . Это позволит принимать подключения по всем доступным сетевым интерфейсам. Если требуется ограничить доступ только к определенному интерфейсу, то укажите конкретный IP-адрес или имя интерфейса вместо * . Например: listen_addresses='192.168.1.1' или listen_addresses='eth0'. Это поможет ограничить подключение к СУБД только с нужного интерфейса, обеспечивая дополнительный уровень безопасности.

Отображение параметров на скриншоте может отличаться. Зависит от версии PostgreSQL.

Чтобы обеспечить достаточное количество слотов для подключений в высоконагруженной системе, в файле конфигурации /etc/postgresql/15/main/postgresql.conf параметр max_connections должен соответствовать значению 500.

Чтобы разрешить удаленное подключение к СУБД с паролем, добавьте в файл конфигурации /etc/postgresql/15/main/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

В инструкции предлагается добавить в файл конфигурации /etc/postgresql/15/main/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

Эта строка разрешает подключение к СУБД с использованием пароля со всех IP-адресов. Для повышения безопасности рекомендуется указать конкретные IP-адреса или диапазоны адресов, с которых будут разрешены подключения. Например:

host    all             all             192.168.1.0/24          password

Это ограничит доступ к СУБД только для адресов в указанном диапазоне, снижая риск несанкционированных подключений.

Отображение параметров на скриншоте может отличаться. Зависит от версии PostgreSQL.

Чтобы разрешить удаленное подключение к СУБД пользователю в режиме контроля мандатного доступа, в параметре zero_if_notfound задайте значение yes в файле /etc/parsec/mswitch.conf:
Запустите сессию служебного пользователя postgres с помощью команды:
```
sudo su - postgres
```
Запустите командную оболочку postgres с помощью команды:
```
psql
```
Если при установке брокера:
- выбрана опция «подключиться к существующей базе данных», то выполните шаги:
  1. Создайте пустую базу данных с помощью команды:
    
    CREATE DATABASE %Имя_Базы%;
  2. Создайте нового пользователя с паролем с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
  3. Назначьте права владельца для созданного пользователя на созданную базу с помощью команды:
    
    ALTER DATABASE %Имя_Базы% OWNER TO %Имя_Пользователя%;
  4. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
  5. Перезапустите сервис PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql
- будет выбрана опция «создать новую базу данных», то выполните шаги:
  1. Создайте нового пользователя с паролем и правами на создание новых баз данных с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%' CREATEDB;
  2. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
  3. Перезапустите PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql

ALT Linux

Подробнее об установке PostgreSQL можно прочесть на официальном сайте ALT Linux.

Установите компоненты PostgreSQL с помощью команды:
```
sudo apt-get install postgresql15-server
```
Инициализируйте сервер БД с помощью команды:
```
sudo /etc/init.d/postgresql initdb
```
Запустите и добавьте автозапуск с помощью команды:
```
sudo systemctl enable postgresql --now
```

Чтобы разрешить удаленное подключение к СУБД, в файле конфигурации /var/lib/pgsql/data/postgresql.conf параметр listen_addresses должен соответствовать значению '*'.

В инструкции предлагается установить для параметра listen_addresses значение * . Это позволит принимать подключения по всем доступным сетевым интерфейсам. Если требуется ограничить доступ только к определенному интерфейсу, то укажите конкретный IP-адрес или имя интерфейса вместо * . Например: listen_addresses='192.168.1.1' или listen_addresses='eth0'. Это поможет ограничить подключение к СУБД только с нужного интерфейса, обеспечивая дополнительный уровень безопасности.

Чтобы обеспечить достаточное количество слотов для подключений в высоконагруженной системе, в файле конфигурации /var/lib/pgsql/data/postgresql.conf параметр max_connections должен соответствовать значению 500.

Чтобы разрешить удаленное подключение к СУБД с паролем, добавьте в файл конфигурации /var/lib/pgsql/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

В инструкции предлагается добавить в файл конфигурации /var/lib/pgsql/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

Эта строка разрешает подключение к СУБД с использованием пароля со всех IP-адресов. Для повышения безопасности рекомендуется указать конкретные IP-адреса или диапазоны адресов, с которых будут разрешены подключения. Например:

host    all             all             192.168.1.0/24          password

Это ограничит доступ к СУБД только для адресов в указанном диапазоне, снижая риск несанкционированных подключений.

Перезапустите сервис с помощью команды:
```
sudo systemctl restart postgresql
```
Перейдите в консоль управления БД с помощью команды:
```
psql -U postgres
```
Если при установке брокера:
- выбрана опция «подключиться к уже существующей базе данных», то выполните шаги:
  1. Создайте новую базу данных с помощью команды:
    
    CREATE DATABASE %Имя_Базы%;
  2. Создайте нового пользователя базы данных с паролем с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
  3. Назначьте права владельца базы данных созданному пользователю с помощью команды:
    
    ALTER DATABASE %Имя_Базы% OWNER TO %Имя_Пользователя%;
  4. Завершите работу с оболочкой psql и сессией пользователя postgres с помощью команды:
    
    exit
  5. Примените изменения, перезапустив службу PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql
- будет выбрана опция «создать новую базу данных», то выполните шаги:
  1. Создайте нового пользователя с паролем и правами на создание новых баз данных с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%' CREATEDB;
  2. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
  3. Перезапустите сервис PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql

Debian

Установите сервис PostgreSQL с помощью команды:
```
sudo apt install postgresql-15
```
Проверьте статус сервиса с помощью команды:
```
sudo systemctl status postgresql
```
При необходимости запустите сервис с помощью команды:
```
sudo systemctl enable postgresql --now
```
Чтобы разрешить удаленное подключение к СУБД, в файле конфигурации /etc/postgresql/15/main/postgresql.conf, в параметре listen_addresses должно быть значение '*':
Чтобы обеспечить достаточное количество слотов для подключений в высоконагруженной системе, в файле конфигурации /etc/postgresql/15/main/postgresql.conf параметр max_connections должен соответствовать значению 500.
Чтобы разрешить удаленное подключение к СУБД, добавьте в файл конфигурации /etc/postgresql/15/main/pg_hba.conf строку:
```
host    all             all             0.0.0.0/0               password
```
Запустите сессию служебного пользователя postgres с помощью команды:
```
sudo su - postgres
```
Запустите командную оболочку postgres с помощью команды:
```
psql
```
Если при установке брокера:
- выбрана опция «подключиться к уже существующей базе данных», то выполните шаги:
  1. Создайте новую базу данных с помощью команды:
    
    CREATE DATABASE %Имя_Базы%;
  2. Создайте нового пользователя с паролем с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
  3. Назначьте права владельца базы данных созданному пользователю с помощью команды:
    
    ALTER DATABASE %Имя_Базы% OWNER TO %Имя_Пользователя%;
  4. Завершите работу с оболочкой psql и сессией пользователя postgres с помощью команды:
    
    exit
  5. Примените изменения, перезапустив сервис PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql
- будет выбрана опция «создать новую базу данных», то выполните шаги:
  1. Создайте нового пользователя с паролем и правами на создание новых баз данных с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%' CREATEDB;
  2. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
Перезапустите сервис PostgreSQL с помощью команды:
```
sudo systemctl restart postgresql
```

OpenSUSE

Установите компоненты PostgreSQL с помощью команды:

При необходимости измените версию PostgreSQL.
```
sudo zypper install postgresql postgresql-server postgresql-contrib
```
Запустите и добавьте автозапуск с помощью команды:
```
sudo systemctl enable postgresql --now
```

Чтобы разрешить удаленное подключение к СУБД, в файле конфигурации /var/lib/pgsql/data/postgresql.conf, параметр listen_addresses должен соответствовать значению '*'.

В инструкции предлагается установить для параметра listen_addresses значение * . Это позволит принимать подключения по всем доступным сетевым интерфейсам. Если требуется ограничить доступ только к определенному интерфейсу, то укажите конкретный IP-адрес или имя интерфейса вместо * . Например: listen_addresses='192.168.1.1' или listen_addresses='eth0'. Это поможет ограничить подключение к СУБД только с нужного интерфейса, обеспечивая дополнительный уровень безопасности.

Чтобы обеспечить достаточное количество слотов для подключений в высоконагруженной системе, в файле конфигурации /var/lib/pgsql/data/postgresql.conf параметр max_connections должен соответствовать значению 500.

Чтобы разрешить удаленное подключение к СУБД с паролем, добавьте в файл конфигурации /var/lib/pgsql/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

В инструкции предлагается добавить в файл конфигурации /var/lib/pgsql/15/data/pg_hba.conf строку:

host    all             all             0.0.0.0/0               password

Эта строка разрешает подключение к СУБД с использованием пароля со всех IP-адресов. Для повышения безопасности рекомендуется указать конкретные IP-адреса или диапазоны адресов, с которых будут разрешены подключения. Например:

host    all             all             192.168.1.0/24          password

Это ограничит доступ к СУБД только для адресов в указанном диапазоне, снижая риск несанкционированных подключений.

Перезапустите сервис с помощью команды:
```
sudo systemctl restart postgresql
```
Проверьте статус сервиса с помощью команды:
```
sudo systemctl status postgresql
```
Статус должен быть «Active».
Перейдите в консоль управления БД с помощью команды:
```
psql -U postgres
```
Если при установке брокера:
- выбрана опция «подключиться к уже существующей базе данных», то выполните шаги:
  1. Создайте новую базу данных с помощью команды:
    
    CREATE DATABASE %Имя_Базы%;
  2. Создайте нового пользователя с паролем с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
  3. Назначьте права владельца базы данных созданному пользователю с помощью команды:
    
    ALTER DATABASE %Имя_Базы% OWNER TO %Имя_Пользователя%;
  4. Завершите работу с оболочкой psql и сессией пользователя postgres с помощью команды:
    
    exit
  5. Примените изменения, перезапустив службу PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql
- будет выбрана опция «создать новую базу данных», то выполните шаги:
  1. Создайте нового пользователя с паролем и правами на создание новых баз данных с помощью команды:
    
    CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%' CREATEDB;
  2. Выйдите из командной оболочки psql и сессии пользователя postgres с помощью команды:
    
    exit
  3. Перезапустите сервис PostgreSQL с помощью команды:
    
    sudo systemctl restart postgresql

Если при установке выбирать опцию «подключиться к уже существующей базе данных», вместо назначения пользователя владельцем можно использовать минимально необходимый набор прав. Для этого выполните следующие шаги:

Создайте новую базу данных с помощью команды:
```
CREATE DATABASE %Имя_Базы%;
```
Назначьте права владельца базы данных созданному пользователю с помощью команды:
```
CREATE USER %Имя_Пользователя% WITH PASSWORD '%Пароль_Пользователя%';
```
Предоставьте пользователю доступ к базе данных с помощью команды:
```
GRANT CONNECT ON DATABASE %Имя_Базы% TO %Имя_Пользователя%;
```
Подключитесь к базе данных с помощью команды:
```
\c %Имя_Базы%
```
Назначьте пользователю необходимые привилегии на схему public:
- GRANT CREATE ON SCHEMA public TO %Имя_Пользователя%;;
- GRANT USAGE ON SCHEMA public TO %Имя_Пользователя%;;
- GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO %Имя_Пользователя%;.
Установите дефолтные привилегии для будущих объектов в схеме public с помощью команды:
```
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO %Имя_Пользователя%
```