Loading [MathJax]/jax/output/CommonHTML/config.js
前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >Vapor奇幻之旅(07 连接服务端PostgreSQL)

Vapor奇幻之旅(07 连接服务端PostgreSQL)

作者头像
Leacode
发布于 2018-08-22 06:16:07
发布于 2018-08-22 06:16:07
1.3K00
代码可运行
举报
文章被收录于专栏:代码散人代码散人
运行总次数:0
代码可运行

在配置ubuntu16.4服务器上的postgresql数据库时遇到了很多问题,网上查了很多资料,都没有太深的理解。于是我先查看了官方文档,先搞清楚这些配置是做什么的,再根据需要配置自己的服务器,这样就可以清楚的知道自己在做什么了,下面讲讲这些配置是怎样的。

  • pg_hba.conf的配置

postgresql的连接配置都是在pg_hba.conf这个配置文件中配置的,可以通过一下命令编辑这个文件。

修改过后需要重启服务才能生效:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo service postgresql restart

在此文件中用户校验有以下7种配置方式:

连接类型

数据库

用户名

数据库地址

校验方式

local

database

user

auth-method auth-options

host

database

user

address

auth-method auth-options

hostssl

database

user

address

auth-method auth-options

hostnossl

database

user

address

auth-method auth-options

host

database

user

IP-address IP-mask

auth-method auth-options

hostssl

database

user

IP-address IP-mask

auth-method auth-options

hostnossl

database

user

IP-address IP-mask

auth-method auth-options

连接类型

  • local: 本地连接
  • host: 使用TCP/IP连接
  • hostssl: 通过SSL加密的TCP/IP连接
  • hostnossl:无需加密的TCP/IP连接

database

数据库名称,可以指定特定的数据库名称,也可以设置所有数据库,其中可配置的属性包含:

  • 数据库名称
  • all: 所有数据库
  • sameuser:数据库拥有者访问,也就是需要访问者的名字和数据库的名字要相同。
  • samerole: 相同角色访问,需要访问者需要和数据库的角色名相同,如管理员,但是管理员角色不能访问普通角色的数据库。
  • replication: 允许复制物理连接

user

用户名称:

  • all表示所有用户
  • 加前缀+代表用户组(如+support )
  • 多个用户可以用逗号隔开(如Jack, Marry)
  • 独立的用户名可以加前缀@

address

客户端匹配的地址规则,可以是一个主机名, 可以是一个ip地址范围,也可以是一些关键词。

下面是一些例子:

  • IPv4 172.20.143.89/32 代表一个单独的主机(ip地址后加/32) 172.20.143.0/24 代表一个小型网络 10.6.0.0/16 代表一个大型网络 0.0.0.0/0 代表所有IPv4地址
  • IPv6 ::1/128 代表一个单独的主机(ip地址后加/128) fe80::7a31:c1ff:0000:0000/96 一个小型网络 ::0/0 代表所有IPv6地址
  • all 表示所有的连接地址和所有连接类型

IP-address IP-mask

从上表可以看出,这种配置只能用在 host, hostssl和hostnossl三种记录中,

例如:

host all all 127.0.0.1 255.255.255.255 trust

255.0.0.0代表8位的CIDR

255.255.255.255代表32位的CIDR

auth-method

postgresql对连接具有多种权限,这样可以用各种方式来安全的连接数据库。

包含的选项如下:

  • trust 只要能连接到postgresql数据库的服务器就能够连接数据库,无需密码或其他校验
  • reject 拒绝连接,可以用来设置黑名单
  • scram-sha-256 通过SCRAM-SHA-256校验来验证用户密码
  • md5 通过SCRAM-SHA-256或者MD5校验来验证用户密码
  • password 明文密码校验,不建议用于不安全的网络
  • gss 使用GSSAPI校验,这种方式只适用于TCP/IP连接
  • sspi 使用SSPI校验用户,只适用于windows
  • ident 本地用peer代替,获取客户端操作系统的用户名,校验是否匹配数据库的用户名,只适用于TCP/IP连接
  • peer 用于本地连接,获取客户端操作系统的用户名,校验是否匹配数据库的用户名
  • ldap 使用LDAP服务验证
  • radius 使用RADIUS服务验证
  • cert 使用SSL客户端证书验证
  • pam 使用系统提供的Pluggable Authentication Modules (PAM)服务校验
  • bsd 使用系统提供的BSD服务校验

auth-options

=号连接的键值对,用来配置校验方法,如

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
ident map=omicron
  • 配置服务端postgresql

经过对pg_hba.conf中各种配置的解释,我想以下的内容就很好理解了:

1、打开文件

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo vim /etc/postgresql/10/main/pg_hba.conf

2、修改

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
local   all             postgres                                     peer

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
local   all             all                                     peer

3、修改

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
host    all             all             0.0.0.0/0               peer

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
host    all             all             0.0.0.0/0               trust

表示信任所有远程ipv4地址连接

4、最后修改

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
/etc/postgresql/10/main/postgresql.conf

找到

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------

这一栏,设置

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
listen_addresses = '*'

表示监听所有ip地址的连接

5、在本地电脑上配置pgAdmin4

image.png

这时就可以连接远程服务器了。

  • Trouble Shooting

1、服务端执行psql postgres提示:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
psql: FATAL:  role "root" does not exist

这是因为在ubuntu系统安装postgresql的时候,并不会像在Mac OS上那样在root下创建数据库,出于安全考虑,postgresql会创建一个名为postgres的用户,然后创建一个名为** postgres**的数据库,所以上面的讲解都是连接到默认数据库的。那么,怎么才能操作这个额数据库呢?执行以下命令就可以:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
$ su - postgres
$ psql postgres

这样就可以进入postgres数据库进行操作了

2、远程连接时出现

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
could not connect to server:Connection refused Is the server running on host 
"xxx.xxx.xxx.xxx" and acceptation TCP/IP connections on port 5444?

出现这个错误有几个原因:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo service postgresql restart
  • 一个原因是ip规则未设置为全局,将pg_hba.conf文件中的127.0.0.1改为0.0.0.0,且postgresql.conf 中修改listen_addresses的值为*

在服务端执行

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
netstat -ntpl

出现

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
tcp        0      0 0.0.0.0:5432

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
tcp6       0      0 :::5432

就表示服务端的服务已经开启,且面向外网开放。

  • 如果前面的设置都还是连不上,就要检查安全策略了: 检查防火墙,使防火墙允许端口5432:
代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo ufw allow 22

或者关闭防火墙.

更多防火墙设置请用命令查看手册:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
man ufw

由于我用的是阿里云,在检查各种设置无果的情况下想到了安全组设置,在控制台添加允许5432端口的入方向即可。

3、其他问题

连接问题通过修改pg_hba.conf和postgresql.conf文件都可以解决,需要加深对不同配置的理解

  • 配置vapor项目

Vapor奇幻之旅(06 PostgreSQL)一文中我介绍了怎么连接到Mac 本地的postgresql数据库,那么现在我们就可以连接远程的数据库了。

首先修改项目中Config/secrets/postgresql.json文件

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
{
    "hostname": "xxx.xxx.xxx.xxx",
    "user": "postgres",
    "password": "*******",
    "database": "postgres",
    "port": 5432
}

接着运行程序,执行插入和查询操作,可以看到数据成功插入了服务器的数据库中

image.png

到这里,我们成功完成了项目对远程服务器数据库的连接,就此可以打造一个完整的web的接口项目了。

关于Vapor其他知识,可以参考以下文章:

Vapor奇幻之旅(01开始)

Vapor奇幻之旅(02部署)

Vapor奇幻之旅(03上手)

Vapor奇幻之旅(04Routing)

Vapor奇幻之旅(05 Fluent)

Vapor奇幻之旅(06 PostgreSQL)

Vapor奇幻之旅(07 连接服务端PostgreSQL)

Vapor奇幻之旅(08 连接服务端MongoDB)

Vapor奇幻之旅(09 连接MySQL)

希望你对我的教程能够喜欢,你们的赞是我持续的动力,欢迎加入QQ群参与互动:431296189

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2018.01.25 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
Linux上PostgreSQL的一些认识
刚开始接触PostgreSQL,安装后就有一个默认用户postgres,而且在启动PostgreSQL后只能通过切换到Linux的postgres用户才能登录数据库进行操作,和MySQL的登录认证居然不一样。查了好多资料才知道,原来有个pg_hba.conf的配置文件作登录限制。它的语法规则是这样的:
星哥玩云
2022/08/17
3840
OushuDB-客户端认证-配置方法
这一节,我们来了解一下客户端认证的配置方法和认证方式。 认证是数据库服务器对客户端用户身份鉴别的过程,并且确定客户端以该用户是否可以连接数据库服务 器。OushuDB和PostgreSQL兼容,提供多种不同的客户端认证方式,而pg_hba.conf就是客户端认证的 配置文件,它存放在数据库集群的数据目录里。HBA的意思是”host-based authentication”, 也就是基 于主机的认证。在initdb初始化数据目录的时候, 它会安装一个缺省的pg_hba.conf文件。 一、配置方法 pg_hba.conf文件的常用格式是一组记录,每行一条。空白行将被忽略,#开头的注释也被忽略。一条记 录是由若干用空格和/或制表符分隔的字段组成,记录不能跨行存在。 每条记录可以是下面七种格式之一:
用户7454708
2023/05/08
4150
数据库PostrageSQL-客户端认证
当一个客户端应用连接一个数据库服务器时,它将指定以哪个PostgreSQL 数据库用户名连接,就像我们以一个特定用户登录一台 Unix 计算机一样。在 SQL 环境中,活动的数据库用户名决定对数据库对象的访问权限 — 详见Chapter 21。因此,它本质上是哪些数据库用户可以连接。
cwl_java
2020/11/16
1.8K0
HAWQ技术解析(五) —— 连接管理
        服务器启动后,还要经过一系列配置,才能被客户端程序所连接。本篇说明如何配置客户端身份认证,HAWQ的权限管理机制,HAWQ最常用的命令行客户端工具psql及与mysql命令行常用命令类
用户1148526
2018/01/03
1.9K0
HAWQ技术解析(五) —— 连接管理
史上最全PostgreSQL体系结构
墨墨导读:本文主要从日志文件、参数文件、控制文件、数据文件、redo日志(WAL)、后台进程这六个方面来讨论PostgreSQL的结构。
数据和云
2019/07/22
4.1K0
史上最全PostgreSQL体系结构
进阶数据库系列(四):PostgreSQL 访问控制与认证管理
PostgreSql 数据库安装完成后,再需要做一些配置,才可以正常访问。一般需要修改 postgresql.conf,pg_hba.conf 配置文件,有其他特殊需求的,可能还需要修改 pg_ident.conf 配置文件。
民工哥
2023/08/22
6880
进阶数据库系列(四):PostgreSQL 访问控制与认证管理
认识 PostgreSQL 基础权限体系
对于习惯MySQL 权限体系的朋友来说,MySQL 有 数据库,对象层面的权限,而PostgreSQL 多少有些不一样 PostgreSQL 的权限分为四类 : 实例,数据库,schame,对象。下面我们通过实际案例逐一了解。
用户1278550
2022/04/01
8480
认识 PostgreSQL 基础权限体系
PostgreSQL10允许远程访问配置
安装PostgreSQL10数据库之后,默认只能本地访问连接。如果想在其他主机上访问PostgreSQL10数据库服务器,就需要对pg_hba.conf和postgresql.conf这两个文件进行配置。 所在目录如下:
好派笔记
2021/09/14
1.3K0
PostgreSQL入门和高维向量索引
wget https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-ppc64le/pgdg-centos96-9.6-3.noarch.rpm yum install pgdg-centos96-9.6-3.noarch.rpm
黄规速
2022/04/17
1.8K0
微服务API网关-Kong初探
Kong是一个clould-native、快速的、可扩展的、分布式的微服务抽象层(也称为API网关、API中间件或在某些情况下称为服务网格)框架。更确切地说,Kong是一个在Nginx中运行的Lua应用程序,并且可以通过lua-nginx模块实现。Kong不是用这个模块编译Nginx,而是与OpenResty一起发布,OpenResty已经包含了lua-nginx-module。OpenResty 不是 Nginx的分支,而是一组扩展其功能的模块。
KaliArch
2019/09/29
5.5K2
微服务API网关-Kong初探
Greenplum备份安全与高可用
3.3.2 Back up an AO table if one of the following operations is performed
小徐
2020/09/10
8930
Greenplum备份安全与高可用
Snova运维篇(八):GP数据库访问管理及认证
Master实例的pg_hba.conf文件控制对Greenplum数据库系统的客户端访问及认证。
snova-最佳实践
2019/12/30
1.1K0
Snova运维篇(八):GP数据库访问管理及认证
PostgreSQL体系结构
原文:https://www.enmotech.com/web/detail/1/764/1.html
数据和云01
2019/07/31
1.1K0
PostgreSQL体系结构
PostgreSQL基础(二):PostgreSQL的安装与配置
PostgreSQL不推荐使用root管理,在安装成功postgreSQL后,他默认会给你创建一个用户:postgres
Lansonli
2024/09/06
4.4K0
PostgreSQL基础(二):PostgreSQL的安装与配置
PostgreSQL数据库客户端ssl配置
在配置了SSL的PostgreSQL数据库中,可以通过设置sslmode参数来调整客户端与服务器之间的SSL连接要求。sslmode参数有几个不同的值,可以根据需要选择。下面是sslmode的一些选项及其说明:
运维开发王义杰
2023/10/30
1.8K0
PostgreSQL数据库客户端ssl配置
从零开始学PostgreSQL (一):Centos8 RPM安装PostgreSQL16
DBA实战
2024/09/06
3110
从零开始学PostgreSQL (一):Centos8 RPM安装PostgreSQL16
Vapor奇幻之旅(08 连接服务端MongoDB)
首先付上官网的安装教程:安装mongodb,这个是社区版,由于企业版是收费的,就先来个社区版以供测试使用。
Leacode
2018/08/22
1K0
Vapor奇幻之旅(08 连接服务端MongoDB)
Vapor奇幻之旅(01开始)
Swift开源以来就有了许多服务器的框架,以下是目前github上比较热门的服务器框架(页面收集来自awesome-swift),我对每个开源库按照star进行了排序:
Leacode
2018/08/22
1.1K0
Vapor奇幻之旅(01开始)
Greenplum备份安全与高可用
3.3.2 Back up an AO table if one of the following operations is performed 11
小徐
2020/09/03
1.1K0
Greenplum备份安全与高可用
PostgreSQL本地/远程登陆配置
关于PostgreSQL与PostGIS使用,可参看《PostgreSQL与PostGIS的基础入门》。本篇文章主要介绍如何实现本地与远程登陆,并对其认证方式进行总结。
create17
2019/04/17
14.2K0
PostgreSQL本地/远程登陆配置
相关推荐
Linux上PostgreSQL的一些认识
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验