PostgreSQL数据库使用笔记
PostgreSQL是以加州大学伯克利分校计算机系开发的 POSTGRES,现在已经更名为PostgreSQL,版本 4.2为基础的对象关系型数据库管理系统(ORDBMS)。PostgreSQL支持大部分 SQL标准并且提供了许多其他现代特性:复杂查询、外键、触发器、视图、事务完整性、MVCC。同样,PostgreSQL 可以用许多方法扩展,比如, 通过增加新的数据类型、函数、操作符、聚集函数、索引。免费使用、修改、和分发 PostgreSQL,不管是私用、商用、还是学术研究使用。
设置postgresql数据库默认用户密码:
启动服务: service postgresql start
kali切换到postgres用户:sudo su postgres
登录默认数据库: psql postgres
修改密码: alter user postgres with password ‘xxx’;
或者运行命令: \password postgres
可以简化为:sudo -u postgres psql postgres
alter user postgres with password ‘xxx’;
登录数据库:
psql -U postgres -h 127.0.0.1
常用的控制台命令
\password 设置密码
\q 退出
\h 查看SQL命令的解释,比如\h select
\? 查看psql命令列表
\l 列出所有数据库
\c [database_name] 连接其他数据库
\d 列出当前数据库的所有表格
\d [table_name] 列出某一张表格的结构
\x 对数据做展开操作
\du 列出所有用户
远程访问数据库
修改监听地址:
编辑:/etc/postgresql/10/main/postgresql.conf : listen_address = ““
配置IP入口:
编辑:/etc/postgresql/10/main/pg_hba.conf
pg_hba.conf 配置详解
该文件位于初始化安装的数据库目录下
编辑 pg_hba.conf 配置文件
postgres@clw-db1:/pgdata/9.6/poc/data> vi pg_hba.conf
1
TYPE 参数设置
TYPE 表示主机类型,值可能为:
若为 local
表示是unix-domain的socket连接,
若为 host
是TCP/IP socket
若为 hostssl
是SSL加密的TCP/IP socket
1
2
3
4
DATABASE 参数设置
DATABASE 表示数据库名称,值可能为:all
,sameuser
,samerole
,replication
,数据库名称
,或者多个
数据库名称用 逗号
,注意ALL不匹配 replication
1
2
3
USER 参数设置
USER 表示用户名称,值可以为:
all
,一个用户名
,一组用户名
,多个用户时,可以用 ,
逗号隔开,
或者在用户名称前缀 +
;在USER和DATABASE字段,也可以写一个单独的
文件名称用 @
前缀,该文件包含数据库名称或用户名称
1
2
3
4
ADDRESS 参数设置
该参数可以为 主机名称
或者IP/32(IPV4)
或 IP/128(IPV6)
,主机
名称以 .
开头,samehost
或samenet
匹配任意Ip地址
1
2
METHOD 参数设置
该值可以为”trust”, “reject”, “md5”, “password”, “scram-sha-256”,
“gss”, “sspi”, “ident”, “peer”, “pam”, “ldap”, “radius” or “cert”
注意 若为password
则发送的为明文密码
1
2
3
注意
修改该配置文件中的参数,必须重启 postgreSql
服务,若要允许其它IP地址访问
该主机数据库,则必须修改 postgresql.conf
中的参数 listen_addresses
为 ``
重启:pg_ctl reload 或者 执行 SELECT pg_reload_conf()
1
2
3
配置以下参数
TYPE DATABASE USER ADDRESS METHOD
host all all 10.10.56.17/32 md5
“pg_hba.conf” 99L, 4720C
1
2
3
4
参数说明
host 参数表示安装PostgreSQL的主机
all 第一个all 表示该主机上的所有数据库实例
all 第二个all 表示所有用户
10.10.56.17/32 表示需要连接到主机的IP地址,32表示IPV4
md5 表示验证方式
1
2
3
4
5
即上述表示允许IP地址为10.10.56.17的所有用户可以通过MD5的密码验证方式连接主机上所有的数据库
也可以指定具体的数据库名称和 用户
TYPE DATABASE USER ADDRESS METHOD
host test pgtest 10.10.56.17/32 md5
1
2
即表示允许地址为 10.10.56.17 的用户 pgtest通过 MD5方式 加密的密码方式连接主机上的 test 数据库
也可以指定整个网段
TYPE DATABASE USER ADDRESS METHOD
host test pgtest 0.0.0.0/0 md5
1
2
即表示允许 任意iP 通过用户名为 pgtest 和md5的 密码 验证方式连接主机上 test 的数据库
不进行密码验证
TYPE DATABASE USER ADDRESS METHOD
host test pgtest 0.0.0.0/0 trust
1
2
表示任意IP地址的用户 pgtest 无需密码验证可直接连接访问该主机的 test 数据库
来源:https://blog.csdn.net/yaoqiancuo3276/article/details/80404883