Red Hat et dérivées version SERVEUR

Red Hat, Alma Linux : Installer et configurer un serveur de base de données PostgreSQL (8 et 9)

Table des matières

Introduction
Sélection de la version souhaitée via les modules
1. Avec les dépôts de la distribution
2. Avec les dépôts de Postgre
Installation de PostgreSQL
1. Depuis les dépôts de la distribution
2. Depuis les dépôts Postgre
Configuration des services
Plus d'informations sur PostgreSQL

Introduction

Dans cet article, nous allons voir comment mettre en place un serveur de base de données PostgreSQL sur RedHat Enterprise Linux 8 ou 9 (la procédure est identique.
Les manipulations proposées sont valides pour les dérivées de RHEL telles qu'Alma Linux, Rocky Linux ou Oracle Linux.

Sélection de la version souhaitée via les modules

Avec les dépôts de la distribution

C'est la méthode la plus simple, si vous n'avez pas de besoins complexes (comme par exemple des modules spécifiques).

Dans EL 8, par défaut, PostgreSQL est proposé en version 10.
Dans EL 9, par défaut, PostgreSQL est proposé en version 13.

Il est possible, sur EL 8 d'utiliser PostgreSQL 9.6, 12, 13 et 15.
Il est possible, sur EL 9 d'utiliser PostgreSQL 13 et 15.

Pour EL 8 :

Listez les modules PostgreSQL disponibles :

Code BASH :

dnf module list postgresql

Code TEXT :

Name          Stream    Profiles              Summary                              
postgresql    9.6       client, server [d]    PostgreSQL server and client module  
postgresql    10 [d]    client, server [d]    PostgreSQL server and client module  
postgresql    12        client, server [d]    PostgreSQL server and client module  
postgresql    13        client, server [d]    PostgreSQL server and client module 
postgresql    15        client, server [d]    PostgreSQL server and client module 
Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled

Si on veut utiliser une autre version que la version 10, on va activer le module adéquat.

Par exemple, pour postgresql 15 :

Code BASH :

dnf module switch-to postgresql:15

Avec les dépôts de Postgre

Il est possible également d'installer Postgres depuis les dépôts officiels.

Pour cela, on va installer le dépôt de postgres :

Code BASH :

dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-$(rpm -E %rhel)-x86_64/pgdg-redhat-repo-latest.noarch.rpm

Installation de PostgreSQL

Depuis les dépôts de la distribution

On va installer les 2 paquets qui vont nous fournir le serveur de base de données et les clients en ligne de commande :

Code BASH :

 dnf install postgresql-server postgresql

Depuis les dépôts Postgre

On va installer les paquets correspondants, en spécifiant le numéro de version souhaité dans le nom du paquet.

Pour plus de simplicité dans ce tuto on va définir une variable avec la version de postgre souhaitée :

Code BASH :

PGVER="14"

Désactivez le module postgres du système :

Code BASH :

dnf -y module disable postgresql

Ensuite on installe Postgres :

Code BASH :

dnf install postgresql$PGVER-server

Configuration des services

Initialisation du moteur de base de données

On initialise le moteur de base de données.

Si on a installé depuis les dépôts de la distribution :

Code BASH :

postgresql-setup --initdb

Si on a installé depuis les dépôts postgre :

Code BASH :

/usr/pgsql-$PGVER/bin/postgresql-$PGVER-setup initdb

Code :


 * Initializing database in '/var/lib/pgsql/data'
 * Initialized, logs are in /var/lib/pgsql/initdb_postgresql.log

Il reste maintenant à activer et démarrer le service postgres.

Si on a installé depuis les dépôts de la distribution :

Code BASH :

systemctl enable --now postgresql.service

Si on a installé depuis les dépôts postgre :

Code BASH :

systemctl enable --now postgresql-$PGVER.service

On peut tester la connexion :

Code BASH :

su -lc 'psql' postgres

Pour vérifier le bon fonctionnement, on pourra lister les utilisateurs par exemple :

Code SQL :

\du

Changer le mot de passe de postgres

Il est possible de changer le mot de passe de l'utilisateur postgres (apr défaut sur postgres) :

Code BASH :

su -lc 'psql' postgres

Et on change le mot de passe avec la commande suivante :

Code SQL :

\password postgres

Fichiers de configuration

Le fichier de configuration de PostgreSQL est postgresql.conf.
On retrouvera aussi le fameux pg_hba.conf ici pg_hba.conf.

Si l'installation a été faite depuis les dépôts de la distribution, les fichiers sont situés dans : /var/lib/pgsql/data/
Si l'installation a été faite depuis les dépôts de postgre, les fichiers sont situés dans : /var/lib/pgsql/$PGVER/data/

Configurer un accès distant

Dans le cas d'un serveur PostgreSQL mutualisé, les applications ne seront pas sur le serveur de base de données.

Dans un premier temps, on va autoriser dans le pare-feu le protocole postgresql (port 5432) (ici si la zone de l'interface est public) et on recharge ce dernier :

Code BASH :

firewall-cmd --permanent --zone=public --add-service=postgresql
firewall-cmd --reload

On va également paramétrer le service PostgreSQL afin qu'il écoute sur toutes les adresses.
On va modifier le fichier postgresql.conf et décommenter bind-address :

Code TEXT :

listen_addresses = '*'

Ne pas oublier de redémarrer le service.

Ensuite, il nous reste à créer des utilisateurs qui pourront se connecter à distance.
Voici un exemple de commande CREATE USER avec l'utilisateur "adrien" :

Code SQL :

CREATE USER adrien WITH PASSWORD 'MotDePasse';

Pour donner des droits sur une base de données, c'est la commande GRANT, exemple ici avec les pleins droits sur la base baseadrien pour l'utilisateur adrien précédemment créé :

Code SQL :

GRANT ALL PRIVILEGES ON DATABASE baseadrien TO adrien;

On va gérer aussi les droits sur les utilisateurs dans le fichier pg_hba.conf :

Pour autoriser les connexions de adrien sur la base baseadrien depuis le réseau 192.168.21.0/24 :

Code TEXT :

host    baseadrien             adrien             192.168.21.0/24              md5

Et on recharge la config du serveur :

Code BASH :

su -lc 'psql -c "SELECT pg_reload_conf()'' postgres

Testons les accès, depuis la machine cliente concernée sur le serveur précédemment installé (exemple depuis ma machine 192.168.21.200 ) :

Code BASH :

psql -h 192.168.221.53 -d baseadrien -U adrien

On peut lister les bases de données :

Code TEXT :

adrien=> \l
                                 List of databases
   Name    |  Owner   | Encoding |  Collate   |   Ctype    |   Access privileges   
-----------+----------+----------+------------+------------+-----------------------
 adrien    | postgres | UTF8     | fr_FR.utf8 | fr_FR.utf8 | =Tc/postgres         +
           |          |          |            |            | postgres=CTc/postgres+
           |          |          |            |            | adrien=CTc/postgres
 adrien2   | postgres | UTF8     | fr_FR.utf8 | fr_FR.utf8 | 
 postgres  | postgres | UTF8     | fr_FR.utf8 | fr_FR.utf8 | 
 template0 | postgres | UTF8     | fr_FR.utf8 | fr_FR.utf8 | =c/postgres          +
           |          |          |            |            | postgres=CTc/postgres
 template1 | postgres | UTF8     | fr_FR.utf8 | fr_FR.utf8 | =c/postgres          +
           |          |          |            |            | postgres=CTc/postgres
(5 rows)

On voit bien en changeant de base que je n'y ai pas accès :

Code TEXT :

adrien=> \c adrien2
connection to server at "192.168.221.53", port 5432 failed: FATAL:  aucune entrée dans pg_hba.conf pour l'hôte « 192.168.221.53 », utilisateur « adrien »,
base de données « adrien2 », SSL inactif
Previous connection kept

Plus d'informations sur PostgreSQL

Un guide des commandes de base est disponible ici : https://www.linuxtricks.fr/wiki/postgresql-memo-des-commandes-sql