Cómo instalar PostgreSQL y phpPgAdmin en Fedora 34

Ahora que PostgreSQL está en marcha, podemos crear nuevos usuarios y bases de datos y empezar a utilizarlos.

Paso 3 - Roles y métodos de autenticación de PostgreSQL

Postgres utiliza el concepto de "roles" para gestionar la autenticación y los permisos. PostgreSQL admite varios métodos de autenticación. Los métodos más utilizados son

• Confianza - Un rol que puede conectarse sin contraseña, siempre que se cumplan las condiciones definidas en/var/lib/pgsql/pg_hba.conf.
• Contraseña - Un rol que utiliza la contraseña para conectarse. Las contraseñas pueden almacenarse como md5, scram-sha-256 y en texto claro.
• Ident - Requiere el nombre de usuario del SO del cliente y sólo se admite en conexiones TCP/IP.
• Peer - Igual que Ident pero sólo se admite en conexiones localhost.

Postgres utiliza la autenticación por pares por defecto, lo que significa que asocia los roles de Postgres con la coincidencia de una cuenta de usuario de Linux. Si un rol existe dentro de Postgres, un nombre de usuario de Linux con el mismo nombre puede iniciar sesión como ese rol. Los detalles de la autenticación del cliente se almacenan en el archivo /var/lib/pgsql/pg_hba.conf.

El proceso de instalación de Postgres crea una cuenta de usuario llamada postgres que está asociada al rol por defecto de Postgres.

Pasa a la cuenta postgres.

$ sudo -i -u postgres

$ psql

postgres-# \q

$ sudo -u postgres psql

postgres-# \q

$ sudo -u postgres psql

postgres-# CREATE ROLE username WITH SUPERUSER CREATEDB CREATEROLE LOGIN ENCRYPTED PASSWORD 'yourpassword';

postgres-# \du
                                   List of roles
 Role name |                         Attributes                         | Member of
-----------+------------------------------------------------------------+-----------
 username  | Superuser, Create role, Create DB                          | {}
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}

postgres-# CREATE DATABASE userdb;

postgres-# GRANT ALL PRIVILEGES ON DATABASE userdb TO username;

postgres-# \l
                                  List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
 userdb    | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =Tc/postgres         +
           |          |          |             |             | postgres=CTc/postgres+
           |          |          |             |             | navjot=CTc/postgres
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
(4 rows)

$ sudo nano /var/lib/pgsql/data/postgresql.conf

#listen_addresses = 'localhost'         # what IP address(es) to listen on;

listen_addresses = '*' 			        # what IP address(es) to listen on;

$ sudo nano /var/lib/pgsql/data/pg_hba.conf

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# The user jane can access all databases from all locations using an md5 password
host    all             john            0.0.0.0/0                md5

# The user jane can access only the janedb database from all locations using an md5 password
host    johndb          john            0.0.0.0/0                md5

# The user jane can access all databases from a trusted location (192.168.1.110) without a password
host    all             john            192.168.1.110            trust

$ sudo systemctl restart postgresql

$ ss -nlt | grep 5432
LISTEN   0    128    0.0.0.0:5432    0.0.0.0:*       
LISTEN   0    128    [::]:5432      [::]:*  

$ wget https://github.com/phppgadmin/phppgadmin/releases/download/REL_7-13-0/phpPgAdmin-7.13.0.tar.gz

$ tar -zxvf phpPgAdmin-7.13.0.tar.gz

$ sudo mkdir /var/www/phppgadmin/html -p

$ sudo mv phpPgAdmin-7.13.0/ /var/www/phppgadmin/html

$  sudo dnf install nginx php-fpm php-cli php-pgsql php-mbstring

$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=https

$ sudo firewall-cmd --reload

$ sudo nano /etc/php-fpm.d/www.conf

...
; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
; RPM: apache user chosen to provide access to the same directories as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx
...

$ sudo systemctl restart php-fpm

$ sudo nano /etc/nginx/conf.d/phppgadmin.conf

server {
  listen          *:80;
  server_name     phppgadmin.example.com;
  root            /var/www/phppgadmin/html;
  index           index.php;

  location / {
    try_files   $uri $uri/ =404;
  }
    
  access_log /var/log/nginx/phppgadmin.access.log;
  error_log /var/log/nginx/phppgadmin.error.log;

  location ~ \.php$ {
    try_files $uri =404;
    fastcgi_pass  unix:/run/php-fpm/www.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_index index.php;
    include  fastcgi_params;
  }
}

$ sudo nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

$ sudo systemctl start nginx
$ sudo systemctl enable nginx

$ sudo dnf install certbot-nginx

$ sudo certbot --nginx -d phppgadmin.example.com

$ EDITOR=nano sudo crontab -e

. . .
25 2 * * * /usr/bin/certbot renew --quiet