• 首先是安全問題，能不能用root安裝？防火墻怎么搞？數(shù)據(jù)庫(kù)打開文件以及連接數(shù)會(huì)不會(huì)超過linux默認(rèn)打開文件句柄數(shù)的限制？
• 其次是合理規(guī)劃，你的數(shù)據(jù)放在哪個(gè)目錄？這個(gè)目錄是全公司統(tǒng)一的么？linux發(fā)行版不一樣，軟件安裝目錄一致么？數(shù)據(jù)目錄是單獨(dú)掛載磁盤么？單獨(dú)掛載的磁盤做了RAID數(shù)據(jù)冗余么？
• 然后是運(yùn)維方便的問題，你是否配置了合理的環(huán)境變量，如果不配置你是不是每次執(zhí)行命令都要敲全路徑？是否PostgreSQL具備開機(jī)自啟動(dòng)功能？
• 數(shù)據(jù)庫(kù)用戶是否經(jīng)過合理規(guī)劃，你的數(shù)據(jù)操作(增刪改查)用戶是否能新建表，truncat表，刪除表？數(shù)據(jù)操作用戶具備這些功能是不是導(dǎo)致人為誤操作的風(fēng)險(xiǎn)增加？
• 你的數(shù)據(jù)庫(kù)安裝之后，是否具備企業(yè)級(jí)的統(tǒng)一管理、故障監(jiān)控？流程上如何申請(qǐng)？等等等等。

以上的這些問題，都需要寫在《數(shù)據(jù)庫(kù)安裝手冊(cè)》中，怎么會(huì)只有一個(gè)命令呢？「本文只當(dāng)拋磚引玉，通過安裝PostgreSQL數(shù)據(jù)庫(kù)，來說明一下一個(gè)完整的《數(shù)據(jù)庫(kù)安裝手冊(cè)》該怎么寫。」 如果有考慮不足不全面之處，歡迎網(wǎng)友們補(bǔ)充。

一、安裝包下載

要進(jìn)行PostgreSQL的安裝，首先我們需要先把安裝包下載下來。生產(chǎn)環(huán)境的postgresql安裝一般會(huì)使用源碼編譯的方式進(jìn)行安裝，使用源碼編譯的安裝方式有幾個(gè)好處（壞處就是相對(duì)麻煩）：

• 公司的服務(wù)器什么型號(hào)，什么操作系統(tǒng)版本的都有。如果使用yum或者apt-get安裝，很難統(tǒng)一版本，不同的操作系統(tǒng)發(fā)行版帶的postgreSQL源是不一樣的。即使搞成統(tǒng)一的，不同的操作系統(tǒng)之間也無法統(tǒng)一安裝目錄的位置、lib存放位置等。
• postgresql源碼編譯的方式進(jìn)行安裝，可以靈活的選擇我們需要安裝的版本，需要哪一個(gè)版本就下載哪一個(gè)版本。而使用yum或者apt-get進(jìn)行安裝只能源庫(kù)指定的若干版本。源碼安裝，我們想指定什么目錄就指定什么目錄，全公司所有的PostgreSQL都在這個(gè)目錄，這也是規(guī)范的一種。

所以為了適應(yīng)更多的場(chǎng)景，為了達(dá)到公司內(nèi)運(yùn)維統(tǒng)一的標(biāo)準(zhǔn)，一般生產(chǎn)環(huán)境會(huì)使用postgresql源碼編譯的方式進(jìn)行安裝。PostgreSql官方源碼安裝包的下載地址是：https://www.postgresql.org/download/

找到如上圖所示的“file browser”，點(diǎn)擊進(jìn)入file browser頁(yè)面，下載以“tar.gz”結(jié)尾的安裝包即可。

二、必要的準(zhǔn)備工作

需要說明的是，準(zhǔn)備工作需要使用root用戶進(jìn)行操作。我們以CentOS linux發(fā)行版操作系統(tǒng)為例，命令如下。如若是其他的linux發(fā)行版，準(zhǔn)備工作這一塊內(nèi)容操作步驟是差不多的，linux命令需要調(diào)整。

1、安裝必要的編譯環(huán)境

首先需要安裝一些必要的依賴，PostgreSQL安裝的過程需要使用到這些linux包。

yum install -y cmake make gcc zlib zlib-devel gcc-c++ perl readline readline-devel  python36 \
tcl openssl ncurses-devel openldap pam flex

2、創(chuàng)建postgre用戶

通過groupadd添加一個(gè)用戶組postgres，再使用adduser命令添加一個(gè)操作系統(tǒng)的postgres用戶，該用戶的用戶組是-g postgres。

groupadd postgres
adduser -g postgres postgres

adduser命令在CentOS或者RedHat發(fā)行版中，在添加操作系統(tǒng)用戶的同時(shí)會(huì)自動(dòng)新建一個(gè)該用戶的主目錄/home/postgres，該目錄也是我們后續(xù)安裝PostgreSql的主目錄。該目錄的權(quán)限歸屬于postgres組的postgres用戶。

passwd postgres

新建用戶之后，我們使用passwd命令修改操作系統(tǒng)內(nèi)的postgres用戶的密碼。

如果你使用的是其他的linux操作系統(tǒng)發(fā)行版，這個(gè)目錄你可能需要手動(dòng)的去創(chuàng)建，并且手動(dòng)執(zhí)行命令為postgres 用戶賦權(quán)。命令如下

mkdir -p /home/postgres;
chmod -R 775 /home/postgres;
chown -R postgres:postgres /home/postgres;

3、開放防火墻端口

開放防火墻，使用如下2條命令開放postgreSQL的標(biāo)準(zhǔn)端口5432的端口。其實(shí)，筆者建議安裝postgreSQL的時(shí)候，不要使用這個(gè)端口，因?yàn)槎丝谠焦潭?，被攻擊的可能性就越大。我們隨機(jī)選擇一個(gè)不常用的端口，安全性會(huì)更好一些，這里我還是使用標(biāo)準(zhǔn)端口了。

firewall-cmd --zone=public --add-port=5432/tcp --permanent;
firewall-cmd --reload

4.修改操作系統(tǒng)打開最大文件句柄數(shù)

在/etc/security/limits.conf中進(jìn)行設(shè)置（需要root權(quán)限修改該文件），可添加如下兩行，表示用戶postgres最大打開文件描述符數(shù)的soft limit為65535，hard limit為65535。

postgres soft   nofile         65535
postgres hard   nofile        65535

該配置在關(guān)閉linux訪問終端session重新登錄之后生效，ulimit -n的值會(huì)變成65535 。進(jìn)行這一步操作的目的是防止linux操作系統(tǒng)內(nèi)打開文件句柄數(shù)量的限制，避免不必要的故障。

5、創(chuàng)建必要的目錄

創(chuàng)建目錄的時(shí)候要做好規(guī)劃，下文中 /home/postgres/postgre14是我規(guī)劃的postgreSql安裝目錄； /home/postgres/pgdata是我規(guī)劃的postgreSql數(shù)據(jù)存放目錄。

mkdir -p /home/postgres/{postgre14,pgdata}

這里需要注意的是， /home/postgres/pgdata這樣的目錄規(guī)劃并不標(biāo)準(zhǔn)，這里我只是給大家做演示操作。「實(shí)際上生產(chǎn)環(huán)境，postgreSql數(shù)據(jù)存放目錄應(yīng)該是服務(wù)器單獨(dú)掛載的一塊磁盤，與linux操作系統(tǒng)以及安裝程序是分開的?！?/strong> 這樣做的好處：一是方便數(shù)據(jù)備份（硬件層面或軟件層面），二是操作系統(tǒng)出現(xiàn)的問題，不影響數(shù)據(jù)安全。

su - postgres
tar -xzvf ./postgresql-14.4.tar.gz -C /home/postgres

cd  /home/postgres/postgresql-14.4
./configure --prefix=/home/postgres/postgre14
make  && make install

cat >>  ~/.bash_profile <<"EOF"
export PGPORT=5432
export PGDATA=/home/postgres/pgdata
export PGHOME=/home/postgres/postgre14
export LD_LIBRARY_PATH=$PGHOME/lib:$LD_LIBRARY_PATH
export PATH=$PGHOME/bin:$PATH:.
EOF

 source  ~/.bash_profile

$PGHOME/bin/initdb -D $PGDATA  -E UTF8 --locale=en_US.utf8 -U postgres

cat >> /home/postgres/pgdata/postgresql.conf <<"EOF"
listen_addresses = '*'
port=5432
logging_collector = on
log_directory = 'pg_log'
log_filename = 'postgresql-%a.log'
EOF

# 數(shù)據(jù)庫(kù)能夠接受的最大請(qǐng)求連接并發(fā)數(shù)
max_connections = 100
# 數(shù)據(jù)庫(kù)服務(wù)器將使用的共享內(nèi)存緩沖區(qū)量。建議值：數(shù)據(jù)庫(kù)獨(dú)立服務(wù)器的1/4內(nèi)存。
shared_buffers =1GB

cat   > /home/postgres/pgdata/pg_hba.conf << EOF
# TYPE  DATABASE    USER    ADDRESS       METHOD
local      all       all                    trust
host      all       all    0.0.0.0/0        md5
EOF

#啟動(dòng)命令
pg_ctl start
#重啟命令
pg_ctl restart
#查看數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)
pg_ctl status
#停止數(shù)據(jù)庫(kù)
pg_ctl stop

$ psql

alter user postgres with password '你設(shè)置的密碼';

#新建一個(gè)用戶 acai
CREATE USER acai WITH password '密碼';
#新建一個(gè)數(shù)據(jù)庫(kù)acaidb，屬主是acai
CREATE DATABASE acaidb OWNER acai;
# 為用戶acai賦權(quán)，all表示所有權(quán)限，acaidb的管理用戶
GRANT all ON  DATABASE acaidb TO acai; 

CREATE USER acaiuser WITH password '*******';
GRANT  update,delete,insert,select  ON  ALL TABLES IN SCHEMA public TO acaiuser;

cat > /etc/systemd/system/postgre14.service <<"EOF"
[Unit]
Description=PostgreSQL database server 14.4
Documentation=man:postgres(1)
After=network.target

[Service]
Type=forking
User=postgres
Group=postgres

Environment=PGPORT=5432
Environment=PGDATA=/home/postgres/pgdata

ExecStart=/home/postgres/postgre14/bin/pg_ctl start -D ${PGDATA} -s -o "-p ${PGPORT}" -w -t 300
ExecStop=/home/postgres/postgre14/bin/pg_ctl stop -D ${PGDATA} -s -m fast
ExecReload=/home/postgres/postgre14/bin/pg_ctl reload -D ${PGDATA} -s

KillMode=mixed
KillSignal=SIGINT
TimeoutSec=120

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable postgre14

systemctl start postgre14
systemctl stop postgre14
systemctl status postgre14