PostgreSQL或Postgres是一个开放源代码的通用对象关系数据库管理系统，具有许多高级功能，可让您构建容错环境或复杂的应用程序。
在本指南中，我们将说明如何在Ubuntu 20.04上安装PostgreSQL数据库服务器，并探索PostgreSQL数据库管理的基础。
先决条件
要安装软件包，您需要以root用户或具有sudo权限的用户身份登录。
在Ubuntu上安装PostgreSQL
在撰写本文时，可从官方Ubuntu存储库中获得的PostgreSQL的最新版本是PostgreSQL版本10.4。
运行以下命令在Ubuntu上安装PostgreSQL服务器：
sudo apt update
sudo apt install postgresql postgresql-contrib我们还将安装PostgreSQL contrib软件包，该软件包为PostgreSQL数据库系统提供了一些附加功能。
安装完成后，PostgreSQL服务将自动启动。通过使用psql工具连接到PostgreSQL数据库服务器并打印其版本来验证安装。
sudo -u postgres psql -c "SELECT version();"PostgreSQL 12.2 (Ubuntu 12.2-4) on x86_64-pc-linux-gnu, compiled by gcc (Ubuntu 9.3.0-8ubuntu1) 9.3.0, 64-bit
PostgreSQL已安装，您可以开始使用它。
PostgreSQL角色和身份验证方法
PostgreSQL中的数据库访问权限是通过角色的概念来处理的。 一个角色可以代表一个数据库用户或一组数据库用户。
PostgreSQL支持多种身份验证方法。 最常用的方法是：
- Trust-只要满足
pg_hba.conf中定义的条件，角色就可以不用密码进行连接。 - Password（密码）-角色可以通过提供密码来进行连接。 密码可以存储为
scram-sha-256，md5和password（明文）。 - Ident-仅在TCP/IP连接上受支持。 它通过获取客户端的操作系统用户名以及可选的用户名映射来起作用。
- Peer-与Ident相同，但仅在本地连接上受支持。
PostgreSQL客户端身份验证在名为pg_hba.conf的配置文件中定义。 默认情况下，PostgreSQL对本地连接使用对等身份验证方法。
在安装PostgreSQL时会自动创建postgres用户。 该用户是PostgreSQL实例的超级用户，它等效于MySQL root用户。
要以postgres用户身份登录PostgreSQL服务器，请首先切换到postgres用户，然后使用psql程序访问PostgreSQL提示符：
sudo su - postgres
psql从这里，您可以与PostgreSQL实例进行交互。 要退出PostgreSQL shell，请输入：
\q另一种无需切换用户即可访问PostgreSQL提示符的方法是使用sudo命令：
sudo -u postgres psql通常，您应该仅从本地主机以postgres身份登录数据库服务器。
创建PostgreSQL角色和数据库
只有具有CREATEROLE特权的超级用户和角色才能创建新角色。
以下示例显示了如何创建名为john的新角色以及名为johndb的数据库并授予该数据库的特权：
创建新的PostgreSQL角色：
sudo su - postgres -c "createuser john"创建新的PostgreSQL数据库：
sudo su - postgres -c "createdb johndb"要向数据库上的用户授予权限，请连接到PostgreSQL Shell：
sudo -u postgres psql然后运行以下查询：
grant all privileges on database johndb to john;启用对PostgreSQL服务器的远程访问
默认情况下，PostgreSQL服务器仅在本地接口（127.0.0.1）上侦听。
要启用对PostgreSQL服务器的远程访问，请打开配置文件postgresql.conf，然后在CONNECTIONS AND AUTHENTICATION部分中添加listen_addresses = '*'。
sudo nano /etc/postgresql/12/main/postgresql.conf/etc/postgresql/12/main/postgresql.conf
#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------
# - Connection Settings -
listen_addresses = '*' # what IP address(es) to listen on;保存文件并重新启动PostgreSQL服务：
sudo service postgresql restart使用ss命令验证更改：
ss -nlt | grep 5432输出显示PostgreSQL服务器在所有接口（0.0.0.0）上的监听：
LISTEN 0 244 0.0.0.0:5432 0.0.0.0:*
LISTEN 0 244 [::]:5432 [::]:*
下一步是通过编辑pg_hba.conf文件将服务器配置为接受远程连接。
以下是一些显示不同用例的示例：
/etc/postgresql/12/main/pg_hba.conf
# TYPE DATABASE USER ADDRESS METHOD
# The user jane can access all databases from all locations using md5 password
host all jane 0.0.0.0/0 md5
# The user jane can access only the janedb from all locations using md5 password
host janedb jane 0.0.0.0/0 md5
# The user jane can access all databases from a trusted location (192.168.1.134) without a password
host all jane 192.168.1.134 trust
最后一步是在防火墙中打开端口5432。
假设您正在使用 UFW 管理防火墙，并且要允许从192.168.1.0/24子网进行访问，则可以运行以下命令：
sudo ufw allow proto tcp from 192.168.1.0/24 to any port 5432确保将防火墙配置为仅接受来自受信任IP范围的连接。
结论
我们向您展示了如何在Ubuntu 20.04服务器上安装和配置PostgreSQL。 有关此主题的更多信息，请参考 PostgreSQL 12 Documentation 。
如有任何疑问，请在下面发表评论。
