PostgreSQL 是一种功能强大的开源关系型数据库管理系统，广泛应用于各种规模的应用中。为了保证其安全性，本文将详细介绍如何在 Debian 系统上安装、配置和管理 PostgreSQL，以确保数据库的高可用性、数据加密和访问控制。
在安装任何新软件之前，请确保系统已更新至最新版本：
计算
安全
数据库
网络和加速
企业服务
sudo apt update && sudo apt upgrade
使用以下命令安装 PostgreSQL 服务器及其附加组件：
sudo apt install postgresql postgresql-contrib
在安装过程中，系统会提示设置 PostgreSQL 用户的密码，请务必设置一个安全的密码并记住它。
安装完成后，可以使用以下命令访问 PostgreSQL 数据库：
sudo -u postgres psql
默认情况下，PostgreSQL 用户 postgres 是没有密码的。为了提高安全性，请为其设置密码：
ALTER USER postgres WITH PASSWORD 'new_password';
创建一个新的数据库及其所有者：
CREATE DATABASE new_database OWNER postgres;
创建一个新用户并为其分配特定数据库的权限：
CREATE USER new_user WITH PASSWORD 'user_password';
GRANT ALL PRIVILEGES ON DATABASE new_database TO new_user;
为了增加数据库的安全性，建议配置 SSL 连接。首先，使用 OpenSSL 生成服务器证书和密钥：
mkdir /openssl
openssl req -new -x509 -days 365 -nodes -text -subj '/CN=postgres' -out /openssl/server.crt -keyout /openssl/server.key
chmod 600 /openssl/server.key
然后，编辑 PostgreSQL 配置文件 (/etc/postgresql/{version}/main/postgresql.conf)，添加以下行：
ssl = on
ssl_cert_file = '/openssl/server.crt'
ssl_key_file = '/openssl/server.key'
重启 PostgreSQL 服务以使配置生效：
sudo systemctl restart postgresql
编辑 pg_hba.conf 文件以限制访问。以下示例配置允许本地连接使用 MD5 密码验证，禁止远程连接：
# IPv4 local connections:
host all all 127.0.0.1/32 md5
# IPv4 remote connections:
host all all 0.0.0.0/0 reject
编辑 PostgreSQL 配置文件 (/etc/postgresql/{version}/main/postgresql.conf)，添加以下行以启用审计日志记录：
log_statement = 'all'
log_connections = true
log_disconnections = true
log_directory = 'pg_log'
log_filename = 'postgresql-%Y-%m-%d_%H%M%S.log'
定期备份审计日志文件以确保数据的完整性和安全性。
使用 pg_dump 工具备份数据库：
sudo -u postgres pg_dump mydatabase > mydatabase_backup.sql
使用 psql 命令恢复数据库：
sudo -u postgres psql mydatabase < mydatabase_backup.sql
创建新用户和角色，并分配相应的权限：
CREATE ROLE new_user WITH LOGIN PASSWORD 'new_password';
GRANT ALL PRIVILEGES ON DATABASE mydatabase TO new_user;
撤销用户的特定权限：
REVOKE ALL PRIVILEGES ON DATABASE mydatabase FROM new_user;
查询用户信息以进行管理：
SELECT * FROM pg_user WHERE usename = 'new_user';
通过以上步骤，您可以在 Debian 系统上成功安装和配置 PostgreSQL，并确保其安全性。定期更新系统、配置 SSL 连接、限制访问权限、启用审计日志以及定期备份数据库是保持 PostgreSQL 安全性的关键措施。希望本指南能帮助您更好地管理和保护您的数据库。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
