نصب PostgreSQL روی سرور لینوکس | آموزش امن‌سازی دیتابیس

Senior Technical Writer and QA Specialist
نصب PostgreSQL

PostgreSQL یک سیستم مدیریت دیتابیس رابطه‌ای (RDBMS) متن‌باز و قدرتمند است که به‌خاطر پایداری، امنیت و قابلیت‌های پیشرفته‌اش شهرت جهانی دارد. این دیتابیس از استاندارد کامل SQL پشتیبانی می‌کند و در عین حال امکاناتی فراتر از آن ارائه می‌دهد. امکاناتی مانند پشتیبانی از انواع داده‌ی پیچیده، جستجوی تمام‌متنی، داده‌های JSON، و حتی قابلیت‌های تحلیلی پیشرفته.

از استارتاپ‌های کوچک گرفته تا سازمان‌های بزرگ و پروژه‌های مقیاس‌بالا، PostgreSQL به‌عنوان یک انتخاب مطمئن برای ذخیره‌سازی و مدیریت داده‌ها استفاده می‌شود. انعطاف‌پذیری بالا، امکان توسعه با افزونه‌ها، و جامعه‌ی کاربری فعال باعث شده که این دیتابیس در حوزه‌هایی مثل اپلیکیشن‌های وب، سیستم‌های مالی، GIS و تحلیل داده جایگاه ویژه‌ای پیدا کند.

در این مطلب، قصد داریم مراحل نصب PostgreSQL روی سرور را به‌صورت گام‌به‌گام بررسی کنیم تا بتوانید آن را به‌درستی پیکربندی کرده و برای پروژه‌های خود آماده سازید.

پیش‌نیازها

قبل از نصب PostgreSQL روی سرور، بهتر است مطمئن شوید که محیط و ابزارهای لازم آماده هستند. این مرحله ساده به نظر می‌رسد، اما رعایت آن باعث می‌شود در ادامه با خطاهای غیرمنتظره روبه‌رو نشوید.

اولین پیش‌نیاز، داشتن یک سرور لینوکسی فعال است. در این آموزش، فرض بر این است که از Ubuntu یا Debian استفاده می‌کنید، اما مراحل برای سایر توزیع‌ها مثل CentOS یا AlmaLinux نیز مشابه است و تنها دستورات نصب کمی تفاوت دارد.

برای شروع، باید از طریق SSH به سرور متصل شوید. اگر از ویندوز استفاده می‌کنید، ابزارهایی مثل PuTTY یا ترمینال ویندوز (در صورت فعال بودن OpenSSH) مناسب هستند. کاربران لینوکس و macOS می‌توانند مستقیماً از ترمینال استفاده کنند:

ssh username@your-server-ip

سپس مطمئن شوید که دسترسی sudo دارید. اگر با کاربر root وارد شده‌اید، نیازی به sudo نیست، اما در غیر این صورت باید قبل از هر دستور مدیریتی از آن استفاده کنید.

در نهایت، پیشنهاد می‌شود قبل از نصب، سیستم را به‌روز کنید تا آخرین نسخه‌های پکیج‌ها و وابستگی‌ها نصب شوند:

sudo apt update && sudo apt upgrade -y

با انجام این مراحل، سرور شما آماده‌ی نصب PostgreSQL خواهد بود. در بخش بعدی، به سراغ نصب و راه‌اندازی اولیه این دیتابیس می‌رویم.

مراحل نصب PostgreSQL

پس از آماده‌سازی سرور، حالا نوبت نصب PostgreSQL است. در توزیع‌های مبتنی بر Debian مثل اوبونتو، PostgreSQL در مخازن رسمی وجود دارد و نصب آن بسیار ساده است.

برای نصب، کافی‌ست دستور زیر را در ترمینال وارد کنید:

sudo apt install postgresql postgresql-contrib -y

این دستور علاوه بر نصب PostgreSQL، بسته‌ی postgresql-contrib را نیز نصب می‌کند که شامل ابزارها و افزونه‌های مفید اضافی است.

پس از نصب، سرویس PostgreSQL به‌صورت خودکار فعال می‌شود. برای بررسی وضعیت آن، می‌توانید از دستور زیر استفاده کنید:

sudo systemctl status postgresql

برای راه‌اندازی PostgreSQL می‌توانید از دستور زیر استفاده کنید.

sudo systemctl start postgresql

PostgreSQL به‌صورت پیش‌فرض یک کاربر سیستمی به نام postgres ایجاد می‌کند که برای مدیریت دیتابیس‌ها استفاده می‌شود. برای ورود به محیط PostgreSQL، ابتدا باید به این کاربر سوئیچ کنید:

sudo -i -u postgres

سپس وارد محیط خط فرمان PostgreSQL شوید:

psql

در این مرحله، شما آماده‌ی ساخت دیتابیس‌ها، کاربران و اجرای دستورات SQL هستید.

اتصال و تست اولیه

پس از نصب PostgreSQL، وقت آن است که مطمئن شویم همه‌چیز به‌درستی کار می‌کند و دیتابیس آماده‌ی استفاده است. PostgreSQL به‌صورت پیش‌فرض یک کاربر سیستمی به نام postgres ایجاد می‌کند که برای مدیریت دیتابیس‌ها استفاده می‌شود.

برای ورود به محیط PostgreSQL، ابتدا به کاربر postgres سوئیچ کنید:

sudo -i -u postgres

سپس وارد محیط خط فرمان PostgreSQL شوید:

psql

اگر همه‌چیز درست باشد، باید پیامی مشابه زیر ببینید که نشان‌دهنده‌ی ورود موفق به محیط دیتابیس است:

postgres=#

برای تست اولیه، می‌توانید یک دیتابیس جدید ایجاد کرده و داخل آن یک جدول ساده بسازید. مثلاً:

CREATE DATABASE testdb;
\c testdb

CREATE TABLE users (
  id SERIAL PRIMARY KEY,
  name VARCHAR(100),
  email VARCHAR(100)
);

اگر این دستورات بدون خطا اجرا شوند، یعنی PostgreSQL به‌درستی نصب و پیکربندی شده است. برای خروج از محیط PostgreSQL، کافی‌ست دستور \q را وارد کنید.

در ادامه، می‌توانید کاربران جدید تعریف کرده، دسترسی‌ها را تنظیم کنید و PostgreSQL را برای اتصال از اپلیکیشن‌های خارجی مثل Laravel یا Django آماده سازید.

تنظیمات امنیتی و بهینه‌سازی

پس از نصب و تست اولیه PostgreSQL، نوبت به ایمن‌سازی و بهینه‌سازی محیط دیتابیس می‌رسد، مرحله‌ای حیاتی برای جلوگیری از نفوذ، حفظ عملکرد و آماده‌سازی برای استفاده در محیط‌های واقعی.

اولین قدم، مدیریت کاربران و دسترسی‌هاست. PostgreSQL به‌صورت پیش‌فرض تنها از طریق کاربر postgres قابل دسترسی است، اما برای اپلیکیشن‌ها و توسعه‌دهندگان بهتر است کاربران جداگانه با سطح دسترسی محدود تعریف شود. مثلاً:

CREATE USER appuser WITH PASSWORD 'securepassword';
GRANT CONNECT ON DATABASE testdb TO appuser;

در مرحله‌ی بعد، بررسی تنظیمات اتصال از راه دور اهمیت دارد. فایل پیکربندی PostgreSQL معمولاً در مسیر زیر قرار دارد:

/etc/postgresql/<version>/main/postgresql.conf

در این فایل، مقدار listen_addresses را از 'localhost' به '0.0.0.0' یا IP خاصی تغییر دهید تا اتصال از بیرون مجاز شود. سپس باید فایل pg_hba.conf را نیز تنظیم کنید تا دسترسی کاربران از IPهای مشخص مجاز باشد:

/etc/postgresql/<version>/main/pg_hba.conf

مثلاً برای اجازه‌ی اتصال کاربر appuser از یک IP خاص:

host    testdb    appuser    192.168.1.100/32    md5

پس از اعمال تغییرات، سرویس PostgreSQL را ریستارت کنید:

sudo systemctl restart postgresql

در بخش بهینه‌سازی، پیشنهاد می‌شود تنظیمات مربوط به حافظه، کش، و تعداد اتصال‌ها را متناسب با منابع سرور و نوع پروژه تنظیم کنید. پارامترهایی مثل shared_buffers, work_mem, و max_connections در فایل postgresql.conf قابل تنظیم هستند و تأثیر زیادی بر عملکرد دارند.

در نهایت، برای بکاپ‌گیری منظم، ابزار pg_dump گزینه‌ای قدرتمند و قابل‌اعتماد است. مثلاً برای گرفتن بکاپ از دیتابیس testdb:

pg_dump -U postgres testdb > testdb_backup.sql

با رعایت این تنظیمات، PostgreSQL شما نه‌تنها امن‌تر خواهد بود، بلکه برای استفاده در پروژه‌های واقعی نیز آماده است.

اتصال جنگو و پستگرس

اتصال پروژه جنگو به دیتابیس PostgreSQL

فریم‌ورک Django به‌صورت پیش‌فرض از SQLite استفاده می‌کند، اما برای پروژه‌های واقعی و مقیاس‌پذیر، اتصال به PostgreSQL انتخابی حرفه‌ای‌تر و امن‌تر است. خوشبختانه Django پشتیبانی بسیار خوبی از PostgreSQL دارد و راه‌اندازی آن تنها با چند مرحله ساده انجام می‌شود.

ابتدا مطمئن شوید که پکیج مربوط به اتصال PostgreSQL در محیط پروژه نصب شده باشد. این پکیج psycopg2 نام دارد و می‌توانید آن را با pip نصب کنید:

pip install psycopg2-binary

سپس فایل تنظیمات پروژه Django را باز کنید. این فایل معمولاً در مسیر project_name/settings.py قرار دارد. در بخش DATABASES، تنظیمات SQLite را با تنظیمات PostgreSQL جایگزین کنید:

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': 'your_database_name',
        'USER': 'your_postgres_user',
        'PASSWORD': 'your_postgres_password',
        'HOST': 'localhost',  # یا IP سرور در صورت اتصال از راه دور
        'PORT': '5432',
    }
}

اطمینان حاصل کنید که دیتابیس موردنظر قبلاً در PostgreSQL ایجاد شده و کاربر مشخص‌شده دسترسی لازم را دارد. سپس برای تست اتصال، می‌توانید دستور migrate را اجرا کنید تا Django جدول‌های پیش‌فرض خود را در دیتابیس بسازد:

python manage.py migrate

اگر همه‌چیز درست باشد، عملیات بدون خطا انجام می‌شود و پروژه‌ی Django شما آماده‌ی استفاده از PostgreSQL خواهد بود. این اتصال نه‌تنها عملکرد بهتری در پروژه‌های بزرگ دارد، بلکه امکانات پیشرفته‌ی PostgreSQL مثل جستجوی تمام‌متنی، داده‌های JSON و مدیریت تراکنش‌ها را نیز در اختیار شما قرار می‌دهد.

جمع‌بندی و منابع پیشنهادی

در این راهنما، مراحل نصب و راه‌اندازی PostgreSQL روی سرور را به‌صورت کامل بررسی کردیم، از نصب اولیه و تست اتصال، تا تنظیمات امنیتی و اتصال پروژه Django. هدف این بود که شما بتوانید با اطمینان یک دیتابیس پایدار، امن و قابل‌اتکا برای پروژه‌های واقعی خود راه‌اندازی کنید.

اگر به تازگی وارد دنیای PostgreSQL شده‌اید، همین مراحل برای شروع کافی‌ست. اما برای استفاده حرفه‌ای‌تر، پیشنهاد می‌شود به سراغ منابع تخصصی‌تر بروید. برخی منابع مفید عبارت‌اند از:

در نهایت، فراموش نکنید که نگهداری دیتابیس فقط به نصب ختم نمی‌شود. بکاپ‌گیری منظم، مانیتورینگ منابع، بررسی لاگ‌ها و به‌روزرسانی‌های امنیتی، همگی بخش مهمی از مدیریت حرفه‌ای دیتابیس هستند. با تمرین و تجربه، PostgreSQL می‌تواند به ستون فقرات پروژه‌های شما تبدیل شود.

Senior Technical Writer and QA Specialist

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دسته بندی ها

ویدیو
اخبار
مقالات