Ubuntu18.04でPostgreSQL11を使い始める

psqlやアプリなどのPostgreSQLクライアントは、次のIPCメカニズムのいずれかを介してPostgreSQLサーバーに接続できます。

• Unixドメインソケット
• TCPソケット

TCPソケットとは異なり、Unixドメインソケットはクライアント接続のシステムユーザーIDを検証する可能性を提供します。 Postgresサーバーは、Unixドメインソケットを介した着信接続を調べて、クライアントのシステムユーザーIDを判別し、アクセスを許可するかどうかを決定できます。

デフォルトでは、サーバーはUNIXドメインソケットを介した接続のみをリッスンし、TCP/IPはリッスンしません。

システムユーザーとしてpsqlを起動しようとするとどうなるか見てみましょう。 postgres：

alice@devbox:~$ sudo -u postgres psql
psql (11.0 (Ubuntu 11.0-1.pgdg18.04+2))
Type "help" for help.

postgres=#

それはうまくいきました！ （「\ q」、「\ quit」、または^Dを使用します ところで、psqlを終了します。）

ピア認証では、クライアント接続がUnixドメインソケットを使用して行われ、クライアントプロセスが接続しようとしているPostgreSQLユーザーと同じシステムユーザー名を持っている場合、認証は成功したと見なされます。

PostgreSQLユーザーにはオプションでパスワードを割り当てることもでき、パスワードを使用して着信接続を検証するようPostgreSQLに依頼できます。しかし、どのように？それがパズルの次のピースです。

pg_hba.conf

次に、/etc/postgresql/11/main/pg_hba.confにある（悪名高い）pg_hba.conf構成ファイルを開きます。 ：

sudo vim /etc/postgresql/11/main/pg_hba.conf

HBAは、ホストベースの認証の略です。基本的に、このファイルはPostgreSQLユーザーの認証方法を制御するために使用されます。このファイルは、おそらくPostgreSQLの学習曲線の中で最も直感的でない部分です。リファレンスドキュメントはここにあります。後で読む必要があります。

ここでの最初の（コメントではない）行は次のとおりです：

local all postgres peer

これは、Postgresに「すべての」データベースへの「ローカル」（unixドメイン）接続を受け入れ、「ピア」認証を使用してユーザー「postgres」として認証するように指示します。これが、システムユーザー「postgres」として接続することがすぐに機能する理由です。

このファイルの行の順序は重要であり、最初に一致する行が優先されます。別の行を見てみましょう：

host all all 127.0.0.1/32 md5

この行により、「すべての」ユーザーは、「md5」方式を使用したパスワード認証に成功した場合、ローカルホスト（「127.0.0.1/32」）から「すべての」データベースにTCP / IP（「ホスト」）を使用してログインできます。

パスワード認証方法（md5、scram-sha-256、gss、ldapなど）は、説明できる範囲を超えているため、簡単な例に戻りましょう。

ただし、最初に、PostgreSQLがTCP / IP接続も受け入れていることを確認する必要があります。そのためには、メインの構成ファイルを編集する必要があります。

postgresql.conf

ファイル/etc/postgresql/11/main/postgresql.conf PostgreSQLクラスターのメイン構成ファイルです。このファイルにはロットが含まれています 設定の、そしてそれらのすべてが何を意味するのかを理解することはまったく簡単な作業ではありません。とりあえず、最初の設定を見てみましょう：

#listen_addresses = 'localhost'

この行はデフォルトでコメント化されています。コメントを外して読み上げましょう：

listen_addresses = 'localhost'

これにより、PostgreSQLはローカルホストのポート5432（デフォルト）で着信TCP/IP接続をリッスンできます。変更を保存し（これを行うには「root」である必要があります）、変更を有効にするためにPostgresサーバーを再起動します。

sudo systemctl restart postgresql

（ほとんどの設定変更では、「再起動」ではなく「再読み込み」する必要があることに注意してください。ただし、これには「再起動」が必要です。

これで、Postgresが127.0.0.1にバインドされたポート5432でリッスンしていることがわかります：

alice@devbox:~$ sudo netstat -tnlp | grep 5432
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      8408/postgres

それでは、アプリで使用する新しいユーザーとデータベースを設定しましょう。

alice@devbox:~$ sudo -u postgres psql
psql (11.0 (Ubuntu 11.0-1.pgdg18.04+2))
Type "help" for help.

postgres=# create user myapp_user password 's3cr3t';
CREATE ROLE
postgres=# create database myapp owner myapp_user;
CREATE DATABASE
postgres=#

alice@devbox:~$ psql -h 127.0.0.1 -d myapp -U myapp_user
Password for user myapp_user:
psql (11.0 (Ubuntu 11.0-1.pgdg18.04+2))
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.

myapp=>

# existing entry, allows connections from localhost
host all   all        127.0.0.1/32 md5

# new entry to allow connections from 10.1.2.0/24 subnet,
# only to myapp database for myapp_user
host myapp myapp_user 10.1.2.0/24  md5

# URL format
postgresql://myapp_user:[email protected]/myapp

# connection string format
host=127.0.0.1 user=myapp_user dbname=myapp password=s3cr3t