Linux数据库环境搭建七步实操指南

文章配图，仅供参考

　　这“七步实操指南”，我原以为是给实习生糊弄验收用的流程图，结果上周五凌晨两点，后端小陈拿它当救命稻草，连着重装四遍PostgreSQL——第三遍他换了一双拖鞋，灰色的，左脚后跟脱线了，踩在防静电地板上吱吱响。第四遍他没吭声，直接敲完最后一行systemctl start postgresql就靠墙蹲下了，手机响了一声没接，屏幕亮着，是调休申请被驳回的提示。我扫了一眼：3月17日提交，驳回理由写“窗口期冲突”。呵，窗口期。我们机房的窗口期是服务器自检失败的十八秒。

　　第一步：系统准备。别信“一键初始化”——你敢信？我就信过。CentOS 7.9 的 /etc/yum.repos.d/ 下那个 postgresql.repo，删掉重写三遍才对。不是格式问题，是那个井号后面多了一个空格，SSH连接过去拉包的时候卡在GPG key verify那步，足足卡了四分半钟。我数过，三百七十二条告警里，有二百一十九条压根不是数据库的问题，是yum源里那个该死的空格引的头。这个我敢打包票。可为什么官方镜像还留着它？我说不准。反正DBA老张说“上游就这样”，说完顺手拧开了保温杯盖子，茶垢厚得能刮下一层薄片。

　　第二步：安装包验证。md5sum？哈。你去试下sha256sum -c postgresql-15.4-rhel-7-x86_64.rpm.asc —— 它根本不认.asc后缀，非得你手动改后缀成.asc.txt才吐校验结果。我试了六次，第六次才想起来，它要的不是签名文件，是签名值明文，得用gpg --verify自己拆。结果拆出来发现，签名时间比软件发布时间早十七分钟。谁签的？谁审的？没人提。后端小陈那会儿正在啃冷包子，韭菜馅的，油滴到终端窗口上，抹了一下，光标位置全乱了。

　　第三步：目录权限……算了，跳过。你肯定知道那套chown -R postgres:postgres /var/lib/pgsql 还得配SELinux context，但没人告诉你pgdata底下那个pg_stat_tmp，默认创建在tmpfs上——故障复盘时查内存，发现它占满/dev/shm却压根不报错。去年三月我就栽这儿，重启服务十一次，第十一次才发现pg_stat_tmp软链指向的是/tmp，而/tmp那天刚被logrotate轮掉了。我原以为是磁盘满了，结果是logrotate删tmp里东西，pg自动重建pg_stat_tmp，建在tmpfs上，建完再轮转，再建……死循环。DBA老张后来甩给我一句：“轮转策略没配pg目录白名单。”我没反驳，只是把值班表翻到三月那页，拿红笔把14号到18号全划了叉。

　　第四步：初始化db cluster。initdb --locale=C --encoding=UTF8 --auth=peer —— peer认证本身没问题，但你要是在systemd服务文件里写了Environment="PGDATA=/var/lib/pgsql/data"，又忘了加EnvironmentFile=/etc/sysconfig/pgsql，initdb会默默忽略你的locale参数，用系统的LANG，然后某天某个Java服务连上来，timestamp字段全变问号。这个我说不准。不过后端小陈那晚第八次initdb之前，把笔记本合上了，说“先睡两小时”，醒来第一件事是打开VS Code，搜了七百行代码，只为了确认他们项目里那个@DateTimeFormat(pattern = "yyyy-MM-dd HH:mm:ss")是不是真在UTC+0下跑……结果不是，是GMT+8硬编码的。我们谁都懒得改。

　　第五步：启动服务。systemctl daemon-reload之后那句systemctl enable postgresql，你要是漏了--now，等你想连psql -U postgres -d postgres时候，它就坐在那儿，不报错也不响应，连超时都没有，就是静音。就像你老板上周拍桌子吼完“你们这流程怎么没有闭环？”，扭头就去开会了，连会议纪要不要你写。我盯着那行绿色的Active: active (running)看了八秒钟，直到对面工位那个戴黑框眼镜的同事，把椅子往后一推，哐一声撞在机柜上，柜门震开一道缝，漏出里面三颗红色的报警灯，一齐闪着，频率完全不一样。

　　第六步：密码策略。pg_hba.conf里的hostssl行，加了clientcert=1，但openssl s_client -connect localhost:5432 -cert cert.pem -key key.pem 连不上，反复验证证书链三天，最后发现是PostgreSQL编译时没带--with-openssl，是那个rpm包默认关的。没人说。官网文档写着“recommended”，没写“required”。DBA老张说“我们一般不用SSL内网传”，我点点头，转身把本子上“第六步：配置双向SSL”那一行划掉了，墨水洇开一点，像一小块没擦干净的咖啡渍。

　　第七步：基础测试。psql -U postgres -d postgres -c "SELECT version();"。它跑出来了。所有人松口气。可你知道吗？这条语句返回的version()结果里，那个括号里的编译时间，比rpm包里的BuildDate早二十一分钟。我不信，我重装了两次，结果一样。我截图发群里，没人回。后端小陈那天调休被驳回后，下午三点买了张电影票，《流浪地球3》首映，他买完票就把企业微信退出了。现在他还在我通讯录里，头像是北极熊在冰原上走，背景很白，白得像没写完的initdb日志。

　　所以你说这“七步指南”优胜劣汰？嗯。它淘汰的从来不是不会敲命令的人，是还信“按步操作就能落地”的人。淘汰掉觉得配置项能靠文档对齐的人。淘汰掉以为alert=red就代表failure的人。它活下来，因为每个步骤都在漏气，而我们天天在漏气的管道里打补丁、抄捷径、写注释“此处不许动”，结果注释比代码还长。我明天打算把第七步删了，换成一行：# 手动检查 pg_log/pg_log.csv 最后五行是否有 FATAL。不保证准，但比SELECT version()管用。你要是也这么干了，记得把工牌上那块咖啡渍再蹭深一点——显得老练。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!