目的

Postgreでのデータベースサーバー構築を行えるようになる

・Postgreインストール
・ユーザー作成

Postgreのインストール

⭐AmazonLinuxだとPostgreのリポジトリが用意されているのでインストールコマンドだけでおｋ

RHELだとリポジトリ追加が必要

yum -y install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm

Postgreインストール

yum install -y postgresql15-server

↑成功するとComplete!と出る

初期化

インストール後は初期化が必要なので下記コマンドで初期化

postgresql-setup initdb

パスワード変更

Postgreをインストールする過程でDB管理用ユーザー『postgres』が自動で生成される

cat /etc/passwd | grep postgres

↑作成されている

このユーザーはOS側のパスワードが設定されていないため、手動設定する

passwd postgres

Changing password for user postgres.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

postgresqlのサービス起動

systemctl start postgresql
systemctl enable postgresql

ユーザー関連設定

postgresに変更

sudo su - postgres

### postgresにログイン
```bash
psql

↑ターミナルがpostgre表示になる

ユーザー一覧表示

\du

↑現状、postgresユーザーしか存在しない

ユーザー作成

create userコマンドでユーザー作成

CREATE USER myuser WITH PASSWORD 'securepass123';
\du

↑できている

ロール操作

既存のユーザーへのロール操作はalter roleコマンド

ALTER ROLE myuser WITH CREATEDB CREATEROLE;
\du

↑作成された

特定ユーザーのログインを禁止する時
ALTER ROLE myuser NOLOGIN;

認証方式変更

peer認証およびident認証ではOSユーザーとDBユーザー名が一致していなければ認証は成功しない。

pg_hba.confにpostgresqlの認証設定が記載
pg_hba.confの場所は下記コマンドで確認可能

SHOW hba_file;

↑パスが表示

cat /var/lib/pgsql/data/pg_hba.conf

# TYPE  DATABASE        USER            ADDRESS                 METHOD
# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     peer
host    replication     all             127.0.0.1/32            ident
host    replication     all             ::1/128                 ident

peer認証とident認証をscram-sha-256認証に書き換えてサービス再起動

sed -i.backup -e 's/peer/scram-sha-256/g' -e 's/ident/scram-sha-256/g' /var/lib/pgsql/data/pg_hba.conf

また、postgresユーザーだけはpeer認証でログインできるように固定する

vim pg_hba.conf
local   all             postgres                             peer

パスワード方式変更

postgreではpg_authidテーブルにユーザーのパスワード情報が保持されている

SELECT rolname, rolpassword FROM pg_authid;
          rolname          |                                                              rolpassword
---------------------------+---------------------------------------------------------------------------------------------------------------------------------------
 postgres                  |
 pg_database_owner         |
 pg_read_all_data          |
 pg_write_all_data         |
 pg_monitor                |
 pg_read_all_settings      |
 pg_read_all_stats         |
 pg_stat_scan_tables       |
 pg_read_server_files      |
 pg_write_server_files     |
 pg_execute_server_program |
 pg_signal_backend         |
 pg_checkpoint             |
 myuser                    | SCRAM-SHA-256$4096:gZyJL33MaohBR9YswtTf1g==$IovFYtPfJUcP/ZK+rM3hSJUcVDmYAnyC7JJc5mQFOHs=:99QoQdqx9ONmlzmvGtkVIEpTDUCaAz8v8x0IofFRI6o=
(14 rows)

全体でのパスワード方式をscram-sha-256に変更

ALTER SYSTEM SET password_encryption = 'scram-sha-256';

パスワード変更

ALTER USER myuser WITH PASSWORD 'newpassword';

ログイン

作成したmyuserでpostgresqlにログインする

\q #ログアウト
psql -U myuser -d postgres

↑ログイン完了

スーパーユーザーだとプロンプト名に『DB名=#』
通常ユーザーだと『DB名=>』