PostgreSQL是一個(gè)功能非常強(qiáng)大的、源代碼開放的客戶/服務(wù)器關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)（RDBMS）。PostgreSQL 全球開發(fā)組發(fā)布了所有受支持的 PostgreSQL 版本的更新，包括 16.3、15.7、14.12、13.15 和 12.19。此版本修復(fù)了一個(gè)安全漏洞以及過(guò)去幾個(gè)月報(bào)告的超過(guò) 55 個(gè)錯(cuò)誤。，這是世界上最先進(jìn)的開源數(shù)據(jù)庫(kù)的最新版本，需要的朋友可下載試試！

在系統(tǒng)視圖 pg_stats_ext 和中發(fā)現(xiàn)了一個(gè)安全漏洞 pg_stats_ext_exprs，可能允許經(jīng)過(guò)身份驗(yàn)證的數(shù)據(jù)庫(kù)用戶查看他們沒有足夠權(quán)限查看的數(shù)據(jù)。此漏洞的修復(fù)僅修復(fù)新的 PostgreSQL 安裝，即 initdb 應(yīng)用此修復(fù)后使用該實(shí)用程序創(chuàng)建的安裝。如果您當(dāng)前安裝了 PostgreSQL 并且擔(dān)心此問題，請(qǐng)按照 “更新” 部分中的說(shuō)明進(jìn)行修復(fù)步驟。

介紹

PostgreSQL對(duì)索引和查找系統(tǒng)（lookup system）進(jìn)行了重大改進(jìn)，使大型數(shù)據(jù)庫(kù)受益，包括節(jié)省了空間并提高了索引的性能，使用聚合或分區(qū)使查詢的響應(yīng)時(shí)間更快，使用增強(qiáng)的統(tǒng)計(jì)信息時(shí)更好的查詢計(jì)劃等等。

PostgreSQL 除具有高度要求的功能（如并行清理 和增量排序）外，還為大小工作量提供了更好的數(shù)據(jù)管理體驗(yàn)，并為日常管理進(jìn)行了優(yōu)化，為應(yīng)用程序開發(fā)人員提供了更多便利，并增強(qiáng)了安全性。

PostgreSQL核心團(tuán)隊(duì)成員Peter Eisentraut說(shuō)：“ PostgreSQL 13展示了我們?nèi)蛏鐓^(qū)在增強(qiáng)世界上最先進(jìn)的開源關(guān)系數(shù)據(jù)庫(kù)功能方面的協(xié)作和奉獻(xiàn)精神”，“每個(gè)發(fā)行版所帶來(lái)的創(chuàng)新以及其在可靠性和穩(wěn)定性方面的聲譽(yù)，都是為什么越來(lái)越多的人選擇在其應(yīng)用程序中使用PostgreSQL的原因。”

PostgreSQL是一種創(chuàng)新的數(shù)據(jù)管理系統(tǒng)，以其可靠性和健壯性著稱，得益于全球開發(fā)者社區(qū)超過(guò)25年的開源開發(fā)，它 已成為各種規(guī)模組織首選的開源關(guān)系數(shù)據(jù)庫(kù)。

安裝方法

1、下載運(yùn)行postgresql-windows-x64.exe，如圖

2、選擇安裝路徑，默認(rèn)C盤

3、下一步，輸入密碼，端口默認(rèn)即可

4、next進(jìn)行安裝，稍等片刻即可

5、安裝完成后去掉勾選不啟動(dòng)。打開 pgAdmin 4

6、點(diǎn)擊左側(cè)的 Servers > Postgre SQL 

7、輸入密碼，點(diǎn)擊 OK 即可

8、開始菜單中打開 SQL Shell(psql)

9、如圖，輸入回車、密碼即可

軟件特點(diǎn)

持續(xù)性能表現(xiàn)
在先前PostgreSQL版本的基礎(chǔ)上，PostgreSQL 可以有效地處理標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)索引B-tree索引中的重復(fù)數(shù)據(jù)。這降低了B樹索引所需的總體空間使用量，同時(shí)提高了整體查詢性能。

PostgreSQL 引入了增量排序，其中查詢中來(lái)自較早步驟的已排序數(shù)據(jù)可以加快后續(xù)步驟的排序。此外，PostgreSQL現(xiàn)在可以使用擴(kuò)展的統(tǒng)計(jì)系統(tǒng)（可通過(guò)訪問CREATESTATISTICS）來(lái)為帶有OR子句和IN/ANY查找列表的查詢創(chuàng)建改進(jìn)的計(jì)劃。

在PostgreSQL 中，更多類型的聚合查詢和分組查詢可以利用PostgreSQL的高效哈希聚合功能，因?yàn)榫哂写缶酆系牟樵儾槐赝耆菁{在內(nèi)存中。帶有分區(qū)表的查詢的性能得到了提高，因?yàn)楝F(xiàn)在有更多情況可以裁剪(prune)分區(qū)并且可以直接關(guān)聯(lián)（join）分區(qū)。

管理優(yōu)化
Vacuuming是PostgreSQL管理的重要組成部分，它使數(shù)據(jù)庫(kù)能夠在更新和刪除行之后回收存儲(chǔ)空間。盡管以前的PostgreSQL版本已經(jīng)完成了減輕清理開銷的工作，但是此過(guò)程也可能帶來(lái)管理上的挑戰(zhàn)。

PostgreSQL通過(guò)引入用于索引的parallelizedvacuum 繼續(xù)改進(jìn)vacuuming system。除了它提供的清理性能優(yōu)勢(shì)外，由于管理員可以選擇要運(yùn)行的并行workers的數(shù)量，因此可以針對(duì)特定的工作負(fù)載調(diào)整此新功能的使用。除了這些性能優(yōu)勢(shì)之外，數(shù)據(jù)插入現(xiàn)在還可以觸發(fā)autovacuum process。

復(fù)制槽（用于防止在復(fù)制副本接收到WAL預(yù)寫日志之前將其刪除）可在PostgreSQL 中進(jìn)行調(diào)整，以指定要保留的WAL文件的最大數(shù)量，并有助于避免磁盤空間不足錯(cuò)誤。

PostgreSQL 還添加了更多管理員可以監(jiān)視數(shù)據(jù)庫(kù)活動(dòng)的方式，包括從參考WAL使用情況統(tǒng)計(jì)信息EXPLAIN，流式基礎(chǔ)備份的進(jìn)度以及ANALYZE命令的進(jìn)度。另外，可以使用新pg_verifybackup命令去檢查pg_basebackup輸出的完整性。

方便應(yīng)用程序開發(fā)
PostgreSQL 使使用來(lái)自不同數(shù)據(jù)源的PostgreSQL數(shù)據(jù)類型更加容易。此版本將datetime()功能添加到其SQL / JSON路徑支持中，該功能將有效的時(shí)間格式（例如ISO 8601字符串）轉(zhuǎn)換為PostgreSQL本地類型。此外，UUID v4生成功能gen_random_uuid()函數(shù)現(xiàn)已可用，而無(wú)需安裝任何擴(kuò)展。

PostgreSQL的分區(qū)系統(tǒng)更加靈活，因?yàn)榉謪^(qū)表完全支持邏輯復(fù)制和before行級(jí)觸發(fā)器。

PostgreSQL 中的FETCH FIRST語(yǔ)法已擴(kuò)展為包含該WITH TIES子句。指定時(shí)，WITH TIES包括基于ORDER BY子句的“ tie”與結(jié)果集中最后一行的任何行。

安全提升
PostgreSQL的擴(kuò)展系統(tǒng)是其健壯性的關(guān)鍵組成部分，因?yàn)樗试S開發(fā)人員擴(kuò)展其功能。在以前的版本中，新的擴(kuò)展只能由數(shù)據(jù)庫(kù)超級(jí)用戶安裝。為了更輕松地利用PostgreSQL的可擴(kuò)展性，PostgreSQL 添加了“可信擴(kuò)展”的概念，該概念允許數(shù)據(jù)庫(kù)用戶安裝超級(jí)用戶標(biāo)記為“可信”的擴(kuò)展。某些內(nèi)置擴(kuò)展標(biāo)記默認(rèn)為可信，包括pgcrypto，tablefunc，hstore等等。

對(duì)于需要安全身份驗(yàn)證方法的應(yīng)用程序，PostgreSQL 允許客戶端在使用SCRAM身份驗(yàn)證時(shí)要求通道綁定(channel binding)，并且PostgreSQL外部數(shù)據(jù)包裝器（postgres_fdw）現(xiàn)在可以使用基于證書的身份驗(yàn)證。

更新日志

版本17包含許多可能影響與以前版本兼容性的更改。請(qǐng)注意以下不兼容性：

在維護(hù)操作期間更改函數(shù)以使用安全的搜索路徑（Jeff Davis）§

這可以防止維護(hù)操作（ANALYZE、CLUSTER、REFRESH MATERIALIZED VIEW、REINDEX或VACUUM）執(zhí)行不安全的訪問。需要引用非默認(rèn)模式的表達(dá)式索引和物化視圖使用的函數(shù)必須在函數(shù)創(chuàng)建期間指定搜索路徑。

限制ago只出現(xiàn)在區(qū)間值的末尾（Joseph Koshakow）§§

此外，請(qǐng)防止空間隔單位多次出現(xiàn)。

刪除服務(wù)器變量old_snapshot_threshold（托馬斯·蒙羅）§

此變量允許真空刪除可能對(duì)正在運(yùn)行的事務(wù)仍然可見的行，從而在以后訪問時(shí)導(dǎo)致“快照太舊”錯(cuò)誤。如果發(fā)現(xiàn)改進(jìn)的實(shí)現(xiàn)，稍后可能會(huì)將此功能重新添加到PostgreSQL中。

更改初始會(huì)話用戶的超級(jí)用戶狀態(tài)的設(shè)置會(huì)話授權(quán)處理（Joseph Koshakow）§

新行為基于發(fā)出SET session AUTHORIZATION命令時(shí)會(huì)話用戶的超級(jí)用戶狀態(tài)，而不是連接時(shí)的超級(jí)用戶身份。

刪除按數(shù)據(jù)庫(kù)用戶模擬的功能（Nathan Bossart）§

該功能db_user_namespace很少使用。

在Windows上刪除wal_sync_method值fsync_writethrough（Thomas Munro）§

此值與Windows上的fsync相同。

更改兩個(gè)WAL文件名函數(shù)的文件邊界處理（Kyotaro Horiguchi、Andres Freund、Bruce Momjian）§

函數(shù)pg_walfile_name（）和pg_walfile_name_offset（）用于在LSN位于文件段邊界時(shí)報(bào)告上一個(gè)LSN段號(hào)；它現(xiàn)在返回當(dāng)前的LSN段。

刪除服務(wù)器變量trace_recovery_message，因?yàn)樗辉傩枰˙harath Rupireddy）§

刪除信息模式列element_types.domain_default（彼得·艾森特勞特）§

更改pgrowlocks鎖定模式輸出標(biāo)簽（Bruce Momjian）§

從pg_stat_bgwriter（Bharath Rupireddy）中刪除緩沖包和緩沖包同步§

這些字段被認(rèn)為是pg_stat_io中類似列的冗余字段。

重命名pg_stat_statements（Nazir Bilal Yavuz）的I/O塊讀/寫時(shí)序統(tǒng)計(jì)列§

這將blk_read_time重命名為shared_blk_readtime，并將blk_write_time命名為shared_b1k_writetime。

更改pg_attribute.attstattarget和pg_statistic_ext.stxstattarget，將默認(rèn)統(tǒng)計(jì)目標(biāo)表示為NULL（彼得·艾森特勞特）§§

將pg_collation.colliculocale重命名為collocale，將pg_database.daticulocale重命名為datlocale（Jeff Davis）§

將pg_stat_progress_vacuum列max_dead_tuples重命名為max_dead-tuple_bytes，將num_dead_toupes重命名為num_dead_item_ids，并添加dead_tuple_bytes（澤田正彥）§

重命名系統(tǒng)視圖pg_stat_SLRU中的SLRU列（Alvaro Herrera）§

pg_stat_reset_slru（）接受的列名也發(fā)生了變化。