book

PostgreSQL-Administration, 2nd Edition

by Peter Eisentraut, Bernd Helmle

May 2012

Intermediate to advanced

384 pages

11h 41m

German

O'Reilly Verlag

Read now

Unlock full access

Zielgruppe
SoftwareinstallationVersionierungPaketinstallationDebian und UbuntuRed HatSUSEQuellcode bauenContrib
Datenverzeichnis initialisierenDatenverzeichnis bestimmenBenutzerkonto einrichtenDatenverzeichnis initialisierenServer startenServer starten mit Programm postgresServer starten mit dem Programm pg_ctlServer mit Init-Skript startenServer anhaltenServer per Signal anhaltenServer anhalten mit dem Programm pg_ctlServer anhalten mit Init-SkriptServer neu starten oder neu ladenNächste Schritte
Kleine und große UpgradesUpgrade mit pg_dumpallUpgrade mit pg_upgradeUpgrade durch Replikation

AllgemeinesDie Datei postgresql.confSyntaxincludeÄnderungen ladenKommandozeilePGOPTIONSSET, RESET und SHOWEinstellungen für Datenbanken und RollenPräzedenz
Verbindungskontrollelisten_addressesportmax_connectionssuperuser_reserved_connectionssslSpeicherverwaltungshared_bufferstemp_bufferswork_memmaintenance_work_memmax_fsm_pagesmax_fsm_relationsWartung: Vacuum und Autovacuumautovacuumautovacuum_max_workersautovacuum_naptimeScale Factor und ThresholdTransaktionslogfsyncwal_bufferssynchronous_commitwal_writer_delaycheckpoint_segmentscheckpoint_timeoutcheckpoint_warningcheckpoint_completion_targetfull_page_writeswal_levelarchive_modearchive_commandarchive_timeouthot_standbymax_wal_senderswal_sender_delaymax_standby_archive_delaymax_standby_streaming_delaywal_keep_segmentsvacuum_defer_cleanup_agePlanereinstellungenPlantypenenable_seqscanenable_indexscanenable_bitmapscanenable_nestloopenable_hashjoinenable_mergejoinenable_hashaggenable_sortenable_tidscanenable_materialKostenparameterseq_page_costrandom_page_costcpu_tuple_costcpu_index_tuple_costcpu_operator_costeffective_cache_sizeAndere Planereinstellungendefault_statistics_targetcursor_tuple_fractionLoggingWohin soll geloggt werden?log_destinationCSV-Loglogging_collectorlog_directorylog_filenamelog_rotation_agelog_rotation_sizelog_truncate_on_rotationsyslog_facilitysyslog_identWann soll geloggt werden?client_min_messageslog_min_messageslog_autovacuum_min_durationlog_error_verbositylog_min_error_statementlog_min_duration_statementWas soll geloggt werden?log_checkpointslog_connectionslog_disconnectionslog_durationlog_hostnamelog_line_prefixlog_lock_waitslog_statementlog_temp_fileslog_timezoneStatistikentrack_activitiestrack_activity_query_sizetrack_countstrack_functionsupdate_process_titlestats_temp_directoryLokalisierungclient_encodingdatestyleintervalstylelc_collatelc_ctypelc_messageslc_monetarylc_numericserver_encodingDiversesbytea_outputcustom_variable_classeseffective_io_concurrencysearch_pathserver_versionserver_version_numshared_preload_librariesstatement_timeouttimezone
Shared MemoryMemory Overcommit
VACUUMMultiversion Concurrency ControlDer VACUUM-BefehlEinfaches VACUUMVACUUM FULLEinfrierenDie Visibility MapDie Free Space MapEinstellung der Free Space Map bis PostgreSQL 8.3pg_freespacemapÜberwachung von VACUUM
Konfigurationautovacuumlog_autovacuum_min_durationautovacuum_max_workersautovacuum_naptimeautovacuum_freeze_max_age, vacuum_freeze_min_agevacuum_freeze_table_ageScale Factor und ThresholdÜberwachung von AutovacuumTabellenspezifische Einstellungen für AutovacuumSpeicheroptionen für tabellenspezifische EinstellungenDie Systemtabelle pg_autovacuum
Konfigurationvacuum_cost_delayvacuum_cost_limitvacuum_cost_page_hitvacuum_cost_page_missvacuum_cost_page_dirtyautovacuum_vacuum_cost_delayautovacuum_vacuum_cost_limit
DatensicherungsstrategieAllgemeines über SicherheitRisikenÜberlegungen zur DatensicherungWohin sichern?Wie oft sichern?Was sichern?Wie wiederherstellen?Was kostet das?
RAIDReplikationDateisystemsicherungDateisystem sichernSnapshotsWiederherstellungDumpsDumps ausführenDatensicherung auf andere RechnerAutomatisierungSicherungsstände rotierenWiederherstellungKeine inkrementelle SicherungAndere AusgabeformateWAL-Archivierung und Point-in-Time-RecoveryKonzepteArchivierung konfigurierenArchivierungsintervalleBasissicherungenOrganisation der SicherungBereinigung der SicherungWiederherstellungPoint-in-Time-RecoveryZeitleistenEinschätzungHot Standby
Was überwachen?DatenbankaktivitätSperrenLogdateienBetriebssystemDatensicherung
Unix-WerkzeugepstopptopiotopvmstatiostatStatistiktabellenAktivitätDatenbankenTupelstatistikenBackground WriterBlockstatistikenStatistiken zurücksetzenSperrenInformationen über Objektgrößenpg_stat_statementsGrafische AdministrationsprogrammeÜberwachungswerkzeugeNagiosMuninSysstatpgFouine
Wiederherstellung und ReparaturSoftwarefehler und AbstürzeClientanwendungsabstürzeDatenbankserverabstürzeBetriebssystemabstürzeHardwareausfälleStromausfallFestplattenausfallSpeicherfehlerBedienfehler und versehentliches LöschenVersehentliches Löschen (DELETE)Datei gelöschtTabelle gelöschtIndex gelöschtDatenbank gelöschtKorrupte DateienServer startet nichtWrite-Ahead-Log defektIndex defektTabelle defekt
Allgemeines über Sicherheit
Benutzer, Gruppen, RollenBenutzer anlegenRollenattributeLoginSuperuserAttribut Datenbanken erzeugenAttribut zum Erzeugen von RollenPasswörterPasswortgültigkeitVerbindungslimitsRollen ändernGruppenrollen anlegen und verwaltenRollen anzeigenRollen löschenBenutzer und Rollen in der Praxis
Sichere Datenübertragung mit SSLSichere Datenübertragung mit Tunneln
Die Datei pg_hba.confTypDatenbanknameBenutzernameAdresseMethodeAuthentifizierungsmethodenTrustRejectPasswortauthentifizierungDie Datei .pgpassIdent-basierte AuthentifizierungAuthentifizierung mit Kerberos, GSSAPI und SSPIAuthentifizierung mit PAMAuthentifizierung mit LDAPAuthentifizierung mit RADIUSClientauthentifizierung mit SSLAuthentifizierungsproblemeZugangskontrolle in der Praxis
Privilegien gewähren und entziehenEigentümerrechtePrivilegtypenPrivilegien für Tabellen und SichtenPrivilegien für SequenzenPrivilegien für FunktionenPrivilegien für SchemasPrivilegien für DatenbankenPrivilegien für Fremddaten-WrapperPrivilegien für FremdserverPrivilegien für SprachenPrivilegien für Large ObjectsPrivilegien für TablespacesVorgabeprivilegienGrant-OptionenPrivilegien anzeigenRechteverwaltung in der Praxis
Ablauf der BefehlsverarbeitungEmpfang über NetzwerkParserRewriterPlaner/OptimizerExecutorErgebnis über Netzwerk
CPURAMFestplattendurchsatzFestplattenlatenzFestplattenrotationNetzwerkverbindung
EinführungIndextypenMehrspaltige Indexe und IndexkombinationIndexe über AusdrückeUnique IndexePartielle IndexeOperatorklassenIndizierung von MustersuchenIndexe und FremdschlüsselNebenläufiges Bauen von IndexenOptimierung von CREATE INDEX
PlanknotenPläne ansehen und analysierenEXPLAIN und EXPLAIN ANALYZEPläne mit Bitmap Index ScanPläne und LIMITPläne mit IndexscanPläne mit SortierenPläne auswählen und vergleichenJoin-Pläneauto_explainStatistiken und KostenparameterStatistiken für den PlanerANALYZEKostenparameterseq_page_costrandom_page_costcpu_tuple_costcpu_index_tuple_costcpu_operator_costeffective_cache_size
Tabellen partitionierenConstraint ExclusionPartitionierte Tabellen beschreibenEinschätzung
TransaktionenCOPY statt INSERTIndexe, Fremdschlüssel, ReihenfolgeServerkonfigurationCheckpointsSpeicherArchivierungFsyncÜberblickNach dem Laden
BegriffserklärungConnection PoolingClusteringShared StorageShared NothingShardingReplikationMaster/Slave-ReplikationMultimaster-ReplikationStandby-Systeme
KonzeptionInstallationAuswahl der Slony-I-VersionDebianQuelltextinstallationDie Kommandosprache slonikslonik-PräambelCLUSTER NAMENODE ADMIN CONNINFOInitialisieren eines ClustersINIT CLUSTERVerwalten und Konfigurieren von ClusternCLONE PREPARE, CLONE FINISHCREATE SETDROP NODEDROP PATHEXECUTE SCRIPTFAILOVERLOCK SET, UNLOCK SETMERGE SETMOVE SETRESTART NODESET ADD TABLESET ADD SEQUENCESET DROP TABLESET DROP SEQUENCESTORE NODESTORE PATHSUBSCRIBE SETUNINSTALL NODEUNSUBSCRIBE SETUPDATE FUNCTIONSWAIT FOR EVENTDer erste Slony-I-ClusterDas DatenbankschemaEinrichten der AuthentifizierungEinrichten des DatenbankschemasDefinition des ClustersInitialisieren des ClustersStarten der ReplikationsserverErstellen der SetsAbonnieren der SetsÜberwachung und WartungLagtime überwachenslon-Prozesse überwachenSpeicherverbrauch überwachenOptimierungSubscriber mit hoher oder anwachsender LagtimeHohe I/O-Last auf Originslon-Prozesse und InstabilitätenZusammenfassung
PlanungKonfigurationFailoverVerwalten von WAL-ArchivenEinschränkungenZusammenfassung
PlanungKonfigurationÜberwachungZusammenfassung
KonfigurationFailover mit pg_standby
InstallationKonfigurationpgpool und Slonypgpool und Streaming Replication
InstallationPool-ModiKonfigurationStartenÜberwachung und Wartung
InstallationKonfigurationplproxy.get_cluster_versionplproxy.get_cluster_configplproxy.get_cluster_partitionsBeispielZusammenfassung
InstallationKonfigurationIntegration mit HeartbeatDie Konfigurationsdatei /etc/ha.d/ha.cfDie Konfigurationsdatei /etc/ha.d/authkeysDie Konfigurationsdatei /etc/ha.d/haresourcesAbschließendes
Arbeitsspeicher
Anforderungen an das FestspeichersystemGröße des FestspeichersystemsAnbindung des FestspeichersystemsGeschwindigkeit und RedundanzRAID 1RAID 5RAID 6RAID 10RAID 15Redundanz in NAS- oder SAN-SystemenDatensicherheit bei Festplattenlaufwerken und RAID-ControllernSolid State Drives
Einrichtung von Tablespaces auf dedizierten LaufwerkenVerwendung von TablespacesVerschieben zwischen TablespacesTablespace für temporäre DateienEinrichtung eines dedizierten WAL-Laufwerks
Leistungsmessung mit ddLeistungsmessung mit bonnie++Leistungsmessung mit pgbench

Content preview from PostgreSQL-Administration, 2nd Edition

Kapitel 7. Sicherheit, Rechteverwaltung, Authentifizierung

Datenbanksysteme speichern in der Regel interessante, wichtige und vertrauliche Daten. Daher gilt es, diese Daten vor unberechtigtem Zugriff zu schützen. In diesem Kapitel geht es darum, wie das auf verschiedenen Ebenen zu erreichen ist.

Allgemeines über Sicherheit

Allgemeine Betrachtungen zum Thema Sicherheit wurden bereits in Kapitel 4 angestellt. Wir werden diesen Ansatz hier fortführen. Wie dort schon beschrieben wurde, gibt es für Daten an sich drei allgemeine Risiken:

Verlust, Vernichtung oder Verfälschung der Daten: Das ist das Thema von Kapitel 4.
Unberechtigter Zugriff auf die Daten: Das ist das Thema dieses Kapitels.
Ausfall des Datenbanksystems: Das ist das Thema von Kapitel 9.

Dieses Kapitel ...