0. データベースをやっていく
データベースをやっていかないといけない。わたしのRailsアプリのDBはPostgreSQLでやっており、さくらvpsでほんとうにできるかわからない。さくらvps公式で紹介されているのはMariaDBというやつだった。
いろんなひとが記録を残しているので、たぶんできるだろう。ちょっとやっていく。
1. PostgreSQLをインストール
公式に良いページがあった。プルダウンでインストールしたいやつを選ぶと、したにコマンドリストがでてくる。
バージョン:11、プラットフォーム：CentOS7 、アーキテクチャはx86_64とした。
# sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
# sudo yum install -y postgresql11-server
# sudo /usr/pgsql-11/bin/postgresql-11-setup initdb
# sudo systemctl enable postgresql-11
# sudo systemctl start postgresql-11
できた。ちゃんとバージョンも出てくる。
# psql --version
>psql (PostgreSQL) 11.15
2. アカウント設定
ここからいきなりデータベースを作成しようとしたが以下のエラーが出た。
# createdb database_lytnote
createdb: could not connect to database template1: FATAL: role "root" does not exist
ちょっと調べた。
これは、管理者がそのユーザ用のPostgreSQLユーザアカウントを作成していない時に起こります （PostgreSQLユーザアカウントは、オペレーティングシステムのユーザアカウントとは異なります）。 管理者であれば、アカウントの作成方法に関して第20章を参照してください。
なるほど。
実はPostgreSQLユーザーアカウントはすでにあり、「postgres」という名前らしい。パスワードは未設定なので、まずは設定する。
rootユーザーで操作。
# sudo passwd postgres
これができたらpostgresにユーザーを切り替える。
# su - postgres
この状態でデータベースをつくってみよう。
-bash-4.2$ createdb mydatabase
データベース一覧でデータがあればOK
-bash-4.2$ psql -l
Name | Owner | Encoding | Collate | Ctype | Access privileges
------------+----------+-----------+---------+-------+-----------------------
mydatabase | postgres | SQL_ASCII | C | C |
postgres | postgres | SQL_ASCII | C | C |
template0 | postgres | SQL_ASCII | C | C | =c/postgres +
| | | | | postgres=CTc/postgres
template1 | postgres | SQL_ASCII | C | C | =c/postgres +
| | | | | postgres=CTc/postgres
(5 rows)
3. 外部からの接続設定
ドキュメントによると、postgreSQLはデフォルトでlocalhostからの接続しか許可をしていない。このままではリモートの接続はできないので設定を変更する。
postgresql.conf を編集する。場所はpostgresでログインした時に、
11/data/postgresql.conf にある。
11はバージョン番号なので、人によっては異なるかもしれない。
ユーザー名 postgres で作業する。
-bash-4.2$ vi 11/data/postgresql.conf
(中略)
#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------
# - Connection Settings -
listen_addresses = '*' # 追加
#listen_addresses = 'localhost' # what IP address(es) to listen on;
# comma-separated list of addresses;
# defaults to 'localhost'; use '*' for all
listen_addresses = '*'を追加する。設定ファイルが長いので/localhostなどと打って検索をかけよう。次へ検索はnを打てばいい。
4. クライアント認証の設定
pg_hba.confという設定ファイルを編集し、クライアント認証を追加させる。
postgresユーザーになってからファイルを編集する。
# su - postgres
-bash-4.2$ vi 11/data/pg_hba.conf
# IPv4 local connections:
host all all 127.0.0.1/32 ident
host all all 0.0.0.0/0 md5
設定の値は以下のページを参考にした。
https://qiita.com/haruto167/items/05d0d65f243dd01a9ab4
5. ファイアウォールの設定
現状でどこまで必要かはわからないが、設定をしておく。さくらvpsにわかりやすいページがある。
サーバーOSがCentOS7の場合はファイアウォールの設定コマンドとしてfirewalldを用いる。
まずは現状のファイアウォール設定を確認する。rootユーザーで操作する。
# firewall-cmd --get-active-zones
これでFirewallD is not runningと表示されたら以下のコマンドでファイアウォールを有効にする。
# systemctl start firewalld
# systemctl enable firewalld
ファイアウォールにpostgresの通信を許可するように設定する。
# firewall-cmd --add-service=postgresql --permanent
できたか状態をみてみる。
# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: dhcpv6-client postgresql ssh
ports:
protocols:
...
services: に postgresql が追加されていれば問題ない。
6. おわりに
まだまだ先が見えないがすこしずつ記録していこう。