PostgresInitConf » Cronologia » Versione 9
Amministratore Truelite, 18-03-2008 15:13
1 | 1 | Amministratore Truelite | [[TracNav(TOC)]] |
---|---|---|---|
2 | |||
3 | 9 | Amministratore Truelite | h1. Configurazione di base di [[PostgresSQL]] |
4 | |||
5 | |||
6 | 1 | Amministratore Truelite | Si sono riassunte qui le istruzioni per effettuare alcune configurazioni di |
7 | 9 | Amministratore Truelite | base sul database [[PostgresSQL]]. Si tenga presente che installando il pacchetto |
8 | <pre> |
||
9 | 1 | Amministratore Truelite | utilizzare la versione più recente si dovrà installare esplicitamente il |
10 | 9 | Amministratore Truelite | <pre> |
11 | 2 | Amministratore Truelite | |
12 | Si tenga presente che è sempre possibile installare due versioni diverse del |
||
13 | database in contemporanea, ed il sistema di configurazione di Debian si |
||
14 | prenderà carico di farli funzionare insieme, assegnandogli porte diverse: il |
||
15 | 6 | Amministratore Truelite | primo ad essere installato userà la porta standard 5432, il secondo la |
16 | successiva 5433, ecc. |
||
17 | |||
18 | Ovviamente se si rimuove la prima versione installata la seconda resterà in |
||
19 | 1 | Amministratore Truelite | ascolto sulla porta non standard, (se ne tenga conto qualora ci siano altri |
20 | 2 | Amministratore Truelite | programmi che usano il database installati dai pacchetti Debian, dato che |
21 | 1 | Amministratore Truelite | questi si collegano di default sulla porta 5432). |
22 | |||
23 | L'installazione di default del pacchetto di Debian consente l'accesso soltanto |
||
24 | 9 | Amministratore Truelite | <pre> |
25 | 1 | Amministratore Truelite | serva poter accedere al database via rete occorre modificare la configurazione |
26 | del server. Questa si trova, a seconda dell versione installata, nella |
||
27 | 9 | Amministratore Truelite | <pre> |
28 | 2 | Amministratore Truelite | |
29 | 1 | Amministratore Truelite | Per abilitare l'accesso via rete occorre anzitutto porre in ascolto il server |
30 | su un indirizzo IP raggiungibile, rispetto al default che è porsi in ascolto |
||
31 | 9 | Amministratore Truelite | <pre> |
32 | <pre> |
||
33 | 1 | Amministratore Truelite | |
34 | 9 | Amministratore Truelite | <pre> |
35 | 2 | Amministratore Truelite | listen_addresses='*' |
36 | 9 | Amministratore Truelite | </pre> |
37 | 2 | Amministratore Truelite | |
38 | che abilita l'ascolto su tutti gli indirizzi locali, alternativamente si può |
||
39 | indicare un indirizzo specifico, nello stesso file si può anche indicare una |
||
40 | 9 | Amministratore Truelite | <pre> |
41 | 1 | Amministratore Truelite | |
42 | 9 | Amministratore Truelite | <pre> |
43 | 2 | Amministratore Truelite | default infatti è accettare le connessioni solo per un utente locale del |
44 | 9 | Amministratore Truelite | <pre> |
45 | 1 | Amministratore Truelite | generica si dovrà introdurre una riga del tipo: |
46 | |||
47 | 9 | Amministratore Truelite | <pre> |
48 | 1 | Amministratore Truelite | host all all 192.168.1.0/24 md5 |
49 | 9 | Amministratore Truelite | </pre> |
50 | 1 | Amministratore Truelite | |
51 | che consente l'accesso agli utenti presenti sul database, identificati tramite |
||
52 | un hash MD5 (il default usato dalla gestione utenti del database). Effettuati |
||
53 | i cambiamenti si dovrà riavviare il servizio per renderli effettivi. |
||
54 | 2 | Amministratore Truelite | |
55 | 1 | Amministratore Truelite | Per i compiti amministrativi l'installazione di default utilizza l'utente |
56 | 9 | Amministratore Truelite | <pre> |
57 | 2 | Amministratore Truelite | diritti amministrativi, per questo il primo passo da fare è sempre quello di |
58 | 9 | Amministratore Truelite | <pre> |
59 | <pre> |
||
60 | 2 | Amministratore Truelite | |
61 | 9 | Amministratore Truelite | <pre> |
62 | 2 | Amministratore Truelite | che prende come primo argomento (opzionale) il nome di un database e come |
63 | secondo argomento (sempre opzionale) il nome di un utente, se ci si vuole |
||
64 | 9 | Amministratore Truelite | <pre> |
65 | 2 | Amministratore Truelite | l'indirizzo IP). I comandi di base sono i seguenti: |
66 | |||
67 | 9 | Amministratore Truelite | <pre> |
68 | <pre> |
||
69 | <pre> |
||
70 | <pre> |
||
71 | 1 | Amministratore Truelite | |
72 | Per verificare la lista degli utenti definiti ci si dovrà collegare al |
||
73 | 9 | Amministratore Truelite | <pre> |
74 | <pre> |
||
75 | 6 | Amministratore Truelite | la lista degli utenti. |
76 | |||
77 | 9 | Amministratore Truelite | <pre> |
78 | 6 | Amministratore Truelite | di default crea un utente senza privilegi (a meno di non usare l'opzione |
79 | 9 | Amministratore Truelite | <pre> |
80 | 1 | Amministratore Truelite | per consentire la creazione di altri utenti). Il comando deve essere dato da |
81 | 9 | Amministratore Truelite | <pre> |
82 | <pre> |
||
83 | 8 | Amministratore Truelite | |
84 | 9 | Amministratore Truelite | <pre> |
85 | 1 | Amministratore Truelite | su postgres |
86 | createuser myuser -P |
||
87 | 9 | Amministratore Truelite | </pre> |
88 | 8 | Amministratore Truelite | |
89 | 9 | Amministratore Truelite | <pre> |
90 | 8 | Amministratore Truelite | necessaria nel caso ci si voglia collegare da remoto con la configurazione |
91 | mostrata in precedenza. |
||
92 | |||
93 | Il comando esegue una richiesta interattiva dei vari parametri per cui nel |
||
94 | nostro caso avremo che qualcosa del tipo: |
||
95 | 9 | Amministratore Truelite | <pre> |
96 | 8 | Amministratore Truelite | postgres@davis:~$ createuser myuser -P |
97 | Enter password for new user: |
||
98 | Enter it again: |
||
99 | Shall the new user be allowed to create databases? (y/n) n |
||
100 | Shall the new user be allowed to create more new users? (y/n) n |
||
101 | 5 | Amministratore Truelite | CREATE USER |
102 | 9 | Amministratore Truelite | </pre> |
103 | 2 | Amministratore Truelite | |
104 | 1 | Amministratore Truelite | Se si vuole cambiare password ad un utente è sufficiente collegarsi con un |
105 | 9 | Amministratore Truelite | <pre> |
106 | 1 | Amministratore Truelite | eseguire il seguente comando: |
107 | 2 | Amministratore Truelite | |
108 | 9 | Amministratore Truelite | <pre> |
109 | 7 | Amministratore Truelite | ALTER USER nomeutente WITH PASSWORD 'nuovapassword'; |
110 | 9 | Amministratore Truelite | </pre> |
111 | 8 | Amministratore Truelite | |
112 | 9 | Amministratore Truelite | <pre> |
113 | 7 | Amministratore Truelite | però oltre a rimuovere l'utente richiede anche che non ci siano database che |
114 | gli appartengono; pertanto il comando fallirà se prima non si rimuovono anche |
||
115 | i database che l'utente possiede. |
||
116 | |||
117 | 9 | Amministratore Truelite | <pre> |
118 | 7 | Amministratore Truelite | prende come argomento il nome del database da creare, ovviamente il comando |
119 | deve essere dato da un utente con privilegi amministrativi o comunque con il |
||
120 | diritto di creare dei database. Quando si crea un database questo di default |
||
121 | 9 | Amministratore Truelite | <pre> |
122 | 7 | Amministratore Truelite | assegnargli un proprietario. |
123 | |||
124 | Nel nostro caso avendo creato un utente che non ha privilegi di creazione |
||
125 | dovremo creare il database dall'utente di amministrazione ed assegnarlo al |
||
126 | 1 | Amministratore Truelite | nostro utente, per cui dovremo fare: |
127 | 9 | Amministratore Truelite | <pre> |
128 | 1 | Amministratore Truelite | createdb mydb -O myuser |
129 | 9 | Amministratore Truelite | </pre> |