https://fruw.supa.dog/tags/postgres/Recent content in Postgres on fruworgHugo -- gohugo.ioru-RUWed, 11 Sep 2024 17:24:00 +0200https://fruw.supa.dog/posts/psql-to-csv/Wed, 11 Sep 2024 17:24:00 +0200https://fruw.supa.dog/posts/psql-to-csv/Конвертация psql -d <database> DO $$ DECLARE r RECORD; BEGIN FOR r IN (SELECT table_name FROM information_schema.tables WHERE table_schema = 'public') LOOP EXECUTE format('COPY %I TO %L WITH (FORMAT CSV, HEADER)', r.table_name, '/<path-to-csv>/' || r.table_name || '.csv'); END LOOP; END $$;https://fruw.supa.dog/posts/postgres-update/Mon, 09 Oct 2023 00:20:00 +0600https://fruw.supa.dog/posts/postgres-update/Листинг запущенных экземпляров PostgreSQL pg_lsclusters Остановка экземпляра PostgreSQL новой версии pg_dropcluster <new-version> main --stop Миграция со старой версии на новую pg_upgradecluster <old-version> main Дроп экземпляра PostgreSQL старой версии pg_dropcluster <old-version> main Удаление пакетов старой версии PostgreSQL apt purge -y postgresql-<old-version> postgresql-client-<old-version>https://fruw.supa.dog/posts/postgres-ldaps/Thu, 01 Jun 2023 20:40:00 +0500https://fruw.supa.dog/posts/postgres-ldaps/Выпуск сертфиката AD необходимо дать роль CA и выпустить сертификат. Подробнее: https://youtu.be/xC3ujXGkh_c?t=160 Перенос сертификата Необходимо перенести выпущенный конечный сертификат на сервер СУБД и перекодировать следующей командой: openssl x509 -inform der -in <ad>.cer -out <ad>.pem Установка пакета ldap-utils apt install ldap-utils -y Правка ldap конфига В файл /etc/ldap/ldap.conf необходимо добавить следующие строки: TLS_CACERT /etc/ldap/<ad>.pem BASE dc=<domain>,dc=<local> URI ldaps://<dc>.<domain>.<local>:636 Проверка ldap ldapsearch -x -b "dc=<domain>,dc=<local>" -H ldaps://<dc>.<domain>.<local>:636 -W -D <domain-user> Правка pg_hba.conf С ldapprefix/ldapsuffix в файле /var/lib/pgpro/std-14/data/pg_hba.https://fruw.supa.dog/posts/postgres-drop-db/Fri, 03 Mar 2023 13:26:00 +0500https://fruw.supa.dog/posts/postgres-drop-db/На старой версии (<=12) Заходим в консоль Postgres: psql Убиваем соединения с БД: SELECT pg_terminate_backend (pid) FROM pg_stat_activity WHERE pg_stat_activity.datname = '<database_name>'; Дропаем БД: DROP DATABASE <database_name>; На новой версии (>=13) Заходим в консоль Postgres: psql Дропаем БД: DROP DATABASE <database_name> WITH (FORCE);https://fruw.supa.dog/posts/bareos-install/Fri, 27 Jan 2023 16:08:00 +0500https://fruw.supa.dog/posts/bareos-install/Конфигурация Сервера Установка Bareos и PostgreSQL curl -s https://download.bareos.org/current/Debian_10/add_bareos_repositories.sh | bash apt update apt install postgresql bareos bareos-webui Конфигурация БД dpkg-reconfigure bareos-database-common Включение сервисов Bareos, PostgreSQL и Apache systemctl enable --now postgresql bareos-director bareos-filedaemon bareos-storage apache2 Создание пользователя для Bareos-webui и конфига клиента Веб Bareos’а находится по адресу: http://<bareos-ip>/bareos-webui/ bconsole configure add console name=<web-user> password=<web-pass> profile=webui-admin tlsenable=no configure add client name=<client-name> address=<client-ip> password=<client-pass> reload exit Бэкап определённой папки В файл /etc/bareos/bareos-dir.https://fruw.supa.dog/posts/postgres-simple-backup/Wed, 14 Dec 2022 16:48:00 +0500https://fruw.supa.dog/posts/postgres-simple-backup/Скрипт для бэкапа БД и глобальных объектов В файл /home/<username>/pg-backup.sh необходимо добавить следующие строки: #!/usr/bin/env bash pg_dump -U <username> -h <pg-hostname> -Fc <db> --file=<db>-$(date '+%Y-%m-%d').dump pg_dumpall -U <username> -h <pg-hostname> --globals --file=gb-$(date '+%Y-%m-%d').dump Файл cron с запуском скрипта (каждый день в 2:00) Необходимо дописать в конец crontab -e -u <username> следующие строки: 0 2 * * * /usr/bin/env bash /home/<username>/pg-backup.sh Рестор файлов БД и глобальных объектов pg_restore -C -d postgres <dbname>-<date>.https://fruw.supa.dog/posts/postgres-krb5/Tue, 29 Nov 2022 16:21:00 +0500https://fruw.supa.dog/posts/postgres-krb5/Установка Kerberos и Postgres Pro Для начала, необходимо установить Postgres Pro и Kerberos. На машину с Postgres Pro Kerberos устанавливается также, как и на клиента. Конфигурация сервера Kerberos Добавление принципиала Postgres Pro kadmin.local addprinc <username> addprinc postgres addprinc postgres/<pg-hostname> q Экспорт субъекта-службы ktutil add_entry -password -p postgres/<pg-hostname>@<DOMAIN.NAME> -k 1 -e aes256-cts-hmac-sha1-96 wkt postgres.keytab q Перенос субъекта-службы на сервер Postgres Pro Перенести keytab можно как угодно, главное, чтобы он находился в папке с конфигурационными файлами Postgres Pro.https://fruw.supa.dog/posts/postgres-tls/Mon, 28 Nov 2022 20:25:00 +0500https://fruw.supa.dog/posts/postgres-tls/Создание сертификата В этом посте я буду использовать самоподписанный сертификат, но сертификат от Let’s Encrypt тоже подойдёт. Сертификат и ключ желательно держать в той же папке, где лежат конфиги Postgres Pro. openssl req -x509 -newkey rsa:4096 -nodes -keyout <key>.key -out <cert>.pem -sha256 -days 365 Включение TLS В файл /var/lib/pgpro/std-*/data/postgresql.conf необходимо добавить следующие строки: ssl = on ssl_cert_file = '<cert>.pem' ssl_key_file = '<key>.pem' listen_addresses = 'localhost, <master-ip>' Разрешение доступа через TLS В файл /var/lib/pgpro/std-*/data/pg_hba.https://fruw.supa.dog/posts/postgres-replication/Fri, 25 Nov 2022 16:51:00 +0500https://fruw.supa.dog/posts/postgres-replication/Установка Postgres Pro Процесс установки описан в этом посте. Потоковая репликация Про различия в реализациях репликаций можно почитать вот здесь. Конфигурация master Создание пользователя для репликации su - postgres psql -c "CREATE ROLE repuser WITH REPLICATION LOGIN ENCRYPTED PASSWORD '<password>';" Разрешение подключения для slave Дописываем в конец файла /var/lib/pgpro/std-*/data/pg_hba.conf: host replication repuser <slave-ip>/32 md5 Реконфигурация В файл /var/lib/pgpro/std-*/data/postgresql.conf необходимо добавить следующие строки: listen_addresses = 'localhost, <master-ip>' wal_level = hot_standby archive_mode = on archive_command = 'cd .https://fruw.supa.dog/posts/postgres-pro-astra-se/Fri, 25 Nov 2022 16:20:00 +0500https://fruw.supa.dog/posts/postgres-pro-astra-se/Добавление репозитория apt -y install gnupg wget -O - http://repo.postgrespro.ru/keys/GPG-KEY-POSTGRESPRO | apt-key add - echo "deb http://repo.postgrespro.ru/pgpro-14/astra-smolensk/1.7 1.7_x86-64 main" > /etc/apt/sources.list.d/pgpro.list Установка пакета apt update apt -y install postgrespro-std-14 systemd /opt/pgpro/std-14/bin/pg-setup service enable --now ln -s /lib/systemd/system/postgrespro-std-14.service /etc/systemd/system/postgresql.service Обновление путей /opt/pgpro/std-14/bin/pg-wrapper links update Смена пароля postgres su - postgres psql -c "ALTER USER postgres PASSWORD '<password>';"