PostgreSQLの管理系コマンドまとめ

Mon, 08 Apr 2019 00:00:00 +0900

DBの管理系コマンドは導入専門にやっていれば忘れることはないのだが、分析目的でちょっとインストールした場合など、そんな頻繁に設定しない場合は忘れてしまう。そんなPostgreSQLの管理コマンド、ユーザ管理など意外と落とし穴があるので復習しておく。 Cloud SQL、RDS、AlloyDBなどのマネージドDBを利用する場合はpg_ctlやinitdbは不要である。導入手順は

インストール
データベースディレクトリの作成（initdbコマンド）
起動（pg_ctlコマンド）
ユーザの登録（createuserコマンド）
データベースの作成（createdbコマンド）
データベースの権限管理

という順になる。

pg_ctlコマンド

起動、停止などのコマンド。 postgresユーザでないと実行できない。

pg_ctl start -D データディレクトリ
pg_ctl stop -D データディレクトリ
pg_ctl restart -D データディレクトリ

その他管理コマンド

`initdb`

データディレクトリの生成。これがないと起動もできないし、データベースも作成できない。新しく作るデータベースのデフォルトエンコーディング、ロケール（通常不要）を指定できる

initdb
initdb データディレクトリ
initdb -E UTF8 --locale=C データディレクトリ

データディレクトリを指定しない場合、環境変数PGDATA=/var/lib/postgres/dataの値が採用される。

`createdb`

データベースを作成。デフォルトでinitdbのエンコーディングが採用される。デフォルトでない文字コードを採用する場合は文字コード、ロケールに加えて「-T template0」も必要。

createdb データベース名
createdb -E UTF8 -l C -T template0 データベース名

`dropdb`

dropdb データベース名

バックスラッシュコマンド

\d: テーブル一覧
\l: データベース一覧
\z: 権限一覧
\c データベース名: 接続するデータベースの変更
\du: ユーザ一覧
\i SQLファイル名: SQLファイルの実行

権限

最初にやるべきこと

デフォルトで作成したすべてのユーザは

すべてのデータベースに接続できる
スキーマpublicではすべての権限が与えられている

ということで、管理者が意図していない権限のテーブルにアクセスできてしまう。そこでこれらの権限を削除する必要がある。

REVOKE CONNECT ON DATABASE データベース名 FROM PUBLIC;
REVOKE ALL ON SCHEMA public FROM PUBLIC;

必要に応じてユーザに

GRANT CONNECT ON DATABASE データベース名 TO ユーザ名;
GRANT USAGE ON SCHEMA public TO ユーザ名;

ユーザの追加

createuser ユーザ名
createuser -P ユーザ名 # パスワードを指定

パスワードの変更

データベースtemplate1に接続して

データベース on Marketechlabo