Fedora34にPostgreSQLとphpPgAdminをインストールする方法

ロールとデータベースは、bashシェルまたはpsqlから直接作成できます。 シェル。ここでは、psqlを使用します 仕事が速くなるのでシェル。

まず、psqlに接続します シェル。

$ sudo -u postgres psql

スーパーユーザー、データベースの作成、ロールの作成、ログインなどの権限を持つ新しいPostgreSQLロールを作成します。このユーザーは、チュートリアルで phpPgAdminにログインするためにさらに使用されます。 。

postgres-# CREATE ROLE username WITH SUPERUSER CREATEDB CREATEROLE LOGIN ENCRYPTED PASSWORD 'yourpassword';

次のコマンドを使用して、使用可能なすべてのユーザーを確認できます。

postgres-# \du
                                   List of roles
 Role name |                         Attributes                         | Member of
-----------+------------------------------------------------------------+-----------
 username  | Superuser, Create role, Create DB                          | {}
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}

新しいデータベースを作成します。

postgres-# CREATE DATABASE userdb;

次のクエリを実行して、作成したデータベースのユーザーに権限を付与します。

postgres-# GRANT ALL PRIVILEGES ON DATABASE userdb TO username;

次のコマンドを使用して、使用可能なすべてのデータベースを確認できます。

postgres-# \l
                                  List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
 userdb    | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =Tc/postgres         +
           |          |          |             |             | postgres=CTc/postgres+
           |          |          |             |             | navjot=CTc/postgres
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
(4 rows)

ステップ5-PostgreSQLサーバーへのリモートアクセスを有効にする

デフォルトでは、PostgreSQLサーバーはローカルホストインターフェイスでのみリッスンします。 PostgreSQLサーバーへのリモートアクセスを有効にするには、postgresql.confを開きます。 ファイル。

$ sudo nano /var/lib/pgsql/data/postgresql.conf

[接続と認証]セクションまで下にスクロールし、ハッシュ記号を削除して次の行を変更/編集します。

#listen_addresses = 'localhost'         # what IP address(es) to listen on;

行を次のように変更します。

listen_addresses = '*' 			        # what IP address(es) to listen on;

Ctrl + Xを押してファイルを保存します Yと入力します プロンプトが表示されたら。

次のステップは、pg_hba.confを編集して、リモート接続を受け入れるようにサーバーを構成することです。 ファイル。

$ sudo nano /var/lib/pgsql/data/pg_hba.conf

リモート接続へのアクセスを許可するには、さまざまな方法があります。リモート接続を単一のユーザーまたは単一のデータベース、あるいはそれらすべてに制限し、接続をすべてのIPアドレスまたは信頼できる場所に制限することができます。

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# The user jane can access all databases from all locations using an md5 password
host    all             john            0.0.0.0/0                md5

# The user jane can access only the janedb database from all locations using an md5 password
host    johndb          john            0.0.0.0/0                md5

# The user jane can access all databases from a trusted location (192.168.1.110) without a password
host    all             john            192.168.1.110            trust

ファイルには他のエントリもあり、それらにリストされている認証方法はidentです。 。 identの値を変更する必要があります md5へ Webインターフェイスを介してログインする場合。

必要な構成を追加し、 Ctrl + Xを押してファイルを保存します Yと入力します プロンプトが表示されたら。

変更を有効にするためにPostgreSQLサーバーを再起動します。

$ sudo systemctl restart postgresql

ssで変更を確認します ユーティリティ。

$ ss -nlt | grep 5432
LISTEN   0    128    0.0.0.0:5432    0.0.0.0:*       
LISTEN   0    128    [::]:5432      [::]:*  

これは、PostgreSQLサーバーがすべてのインターフェースのデフォルトポートでリッスンしていることを示しています。

ステップ6-phpPgAdmin、Nginx、およびPHPをインストールします

phpPgAdminは通常、PostgreSQLまたはFedoraのリポジトリに同梱されていますが、Fedora 34には同梱されていません。したがって、手動でインストールする必要があります。 phpPgAdminに加えて、NginxWebサーバーとPHPソフトウェアもインストールする必要があります。

GithubリリースページからphpPgAdminの最新バージョンをダウンロードします。このチュートリアルを書いている時点で、利用可能な最新バージョンは7.13.0です。

$ wget https://github.com/phppgadmin/phppgadmin/releases/download/REL_7-13-0/phpPgAdmin-7.13.0.tar.gz

ダウンロードしたアーカイブを抽出します。

$ tar -zxvf phpPgAdmin-7.13.0.tar.gz

サイトが存在するディレクトリを作成します。

$ sudo mkdir /var/www/phppgadmin/html -p

抽出したファイルを/var/www/phppgadmin/htmlに移動します ディレクトリ。

$ sudo mv phpPgAdmin-7.13.0/ /var/www/phppgadmin/html

NginxサーバーとPHPを適切なPHPモジュールと一緒にインストールします。

$  sudo dnf install nginx php-fpm php-cli php-pgsql php-mbstring

Fedoraファイアウォールを設定します。

$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=https

ファイアウォールをリロードしてルールをアクティブにします。

$ sudo firewall-cmd --reload

$ sudo nano /etc/php-fpm.d/www.conf

...
; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
; RPM: apache user chosen to provide access to the same directories as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx
...

$ sudo systemctl restart php-fpm

$ sudo nano /etc/nginx/conf.d/phppgadmin.conf

server {
  listen          *:80;
  server_name     phppgadmin.example.com;
  root            /var/www/phppgadmin/html;
  index           index.php;

  location / {
    try_files   $uri $uri/ =404;
  }
    
  access_log /var/log/nginx/phppgadmin.access.log;
  error_log /var/log/nginx/phppgadmin.error.log;

  location ~ \.php$ {
    try_files $uri =404;
    fastcgi_pass  unix:/run/php-fpm/www.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_index index.php;
    include  fastcgi_params;
  }
}

$ sudo nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

$ sudo systemctl start nginx
$ sudo systemctl enable nginx

$ sudo dnf install certbot-nginx

$ sudo certbot --nginx -d phppgadmin.example.com

$ EDITOR=nano sudo crontab -e

. . .
25 2 * * * /usr/bin/certbot renew --quiet