centos7 + postgresql10
mysql被黑惨了，换了个超复杂的密码都不行，黑客会删除你所有的自定义库，然后插一个warning表，让你给他汇比特币。
提醒大家放在在公网的DB，要非常注意数据的安全性，万一被勒索了，真是mmp了。
于是果断换库，psql的安全性不要好太多，权限控制到表。要是再被黑的话，我就好好学习网络，争取成为一个hacker ：）
以下教程来自于https://blog.csdn.net/rudy5348/article/details/79299162
psql和mysql还是有些不同，语法什么的，17年用psql3开发过桌面application，不知不觉，pgadmin4已经是web版了。
此外，mysql是在太脆弱了（还是自己不菜，不懂安全性配置，没做好防护），还有就是，PostGIS这个神器，可以完美支持空间数据存储和空间分析，我正好需要。
从PostgreSQL9.3起就内置了JSON数据类型，而9.4又开始支持JSONB，这标志着PostgreSQL实际上已经是一个关系型数据库和NoSQL数据库的结合体了、
虽然postgresql是一个关系型数据库，但是近几次更新PostgreSQL的NoSQL性能甚至超过了MongoDB。
现在开始安装。
1：更新源 https://yum.postgresql.org/repopackages.php
执行 ： yum install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-2.noarch.rpm -y
2：安装postgres
先查看postgresql源 yum list | grep postgresql
yum install postgresql10-contrib postgresql10-server -y
3：初始化数据库
Postgresql安装目录是/usr/pgsql-10,而Postgresql的数据目录是/var/lib/pgsql/版本号/data目录
在这里，如果在装系统开始分配var空间足够大则可以继续，如果分配var空间不够，我们需要更改数据目录，在这里，我们假设var空间足够大。直接开始初始化。
/usr/pgsql-10/bin/postgresql-10-setup initdb
4.设置开机启动
sudo systemctl start postgresql-10
sudo systemctl enable postgresql-10.service
5.登录postgresql并设置密码
postgresql在安装时默认添加用户postgres
输入
su - postgres
psql
我们来设置密码：
ALTER USER postgres WITH PASSWORD '密码';退出：\q
备注其他：列出所有库\l 列出所有用户\du 列出库下所有表\d
5.默认情况下postgresql是不用密码不支持远程登录的。我们需要修改配置文件
vi /var/lib/pgsql/10/data/pg_hba.conf
修改前
修改后
保存退出
我们改远程访问
vi /var/lib/pgsql/10/data/postgresql.conf
修改成
重启postgresql
systemctl restart postgresql-10
登录
su - postgres
psql
6.远程连接数据库我们用pgadmin进行验证连接
输入相关信息
但是报错，后发现阿里云需要自定义配置安全策略，登录ECS控制台（https://ecs.console.aliyun.com），添加一下策略，搞定。
具体可以参考https://help.aliyun.com/knowledge_detail/59367.html?spm=a2c4e.11153987.0.0.72e21d39u6SDtZ#centos
7：测试创建数据库及创建用户
因为postgres属于superuser，我们需要创建部分低权限用户
直接在query tools下敲命令就行了，不用再跑putty上登录运行postgres，麻烦。
创建数据库
CREATE DATABASE testdb;创建用户
CREATE USER testuser CREATEDB LOGIN PASSWORD 'testpassword';
将testdb所有权限赋给用户testuser
GRANT ALL ON DATABASE testdb TO testuser;
删除数据库
drop database testdb;删除用户
drop role testuser; 
