編譯安裝Postgresql 10並配置SSL以及.pgpass免密登錄，並設置端口號5666

1. 配置本地Yum
   1.1 配置local.repo

   [CDROM1]
                       name=CDROM1
                       baseurl=file:///mnt/
                       enable=1
                       gpgcheck=0
                       gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
   
       1.2  掛在鏡像
                       mount /dev/cdrom   /mnt/
   
       1.3. 更行倉庫
                       yum clean all  && yum repolist all
   
       1.4   檢查openssl模塊是否安裝
                       um installed list|grep openssl

2 . 安裝 SSL模塊

yum -y install openssl-devel  openssl  readline-devel zlib-devel

3 . 基礎環境

3.1 軟件環境
                        Centos7.6+postgresql-10.14.tar.gz

        3.2 磁盤目錄 

              /home/pg10/soft     在pg10用戶下安裝軟件目錄，權限是pg10:pg10
             /data01/pg10/data     初始化路徑，權限是pg10:pg10

4 . 安裝步驟

4.1  解壓安裝包 
        tar -xvf postgresql-10.14.tar.gz
        4.2  進入目錄
        cd postgresql-10.14
        4.3 編譯，端口號是5666，軟件安裝路徑是/home/pg10/soft
        ./configure  --prefix=/home/pg10/soft  --with-openssl --with-pgport=5666
        下一步
        make world -j4 && make install-world -j4
        4.4 初始化數據庫目錄到/data01/pg10/data 並啓用checksum校驗
        /home/pg10/soft/bin/initdb -D /data01/pg10/data  -k
        4.5 啓動數據庫
        /home/pg10/soft/bin/pg_ctl start -D /data01/pg10/data -l /tmp/logfile
        4.6 建立.pgpass 文件並受權0600的權限
        touch ~/.pgpass
        chmod 0600 ~/.pgpass
        data01:5666:pg10:postgres:1qaz@WSX
        4.7 配置數據庫超級用戶postgres
        /home/pg10/soft/bin/psql -d postgres
        select current_user;
        select username from pg_user;

        4.8 配置環境變量
        vim .bashrc 添加如下內容
            export PGHOME=/home/pg10/soft
            export PGDATA=/data01/pg10/data
            export PATH=${PGHOME}/bin:${PATH}

        執行如下內容
        . .bashrc  或者source  .bashrc

        4.8 登陸數據庫  

        psql -d postgres

        4.9. 建立超級用戶

        create user postgres with superuser  password '1qaz@WSX';

        4.10   修改端口（./configure中若是沒有指定的話 --with-pgport須要進行指定）

                    alter system set port=5666;
                    select pg_reload_conf(); 
                    pg_ctl -D $PGDATA reload

5 . 配置SSL（參考連接文檔）
https://www.postgresql.org/docs/10/ssl-tcp.html

在家目錄下執行如下內容
 openssl req -new -x509 -days 365 -nodes -text -out server.crt \
  -keyout server.key -subj "/CN=data01"

chmod og-rwx server.key

    openssl req -new -nodes -text -out root.csr \
    -keyout root.key -subj "/CN=data01"
    chmod og-rwx root.key

    openssl x509 -req -in root.csr -text -days 3650 \
        -extfile /etc/pki/tls/openssl.cnf -extensions v3_ca \
            -signkey root.key -out root.crt

        openssl req -new -nodes -text -out server.csr \
            -keyout server.key -subj "/CN=data01"
        chmod og-rwx server.key

        openssl x509 -req -in server.csr -text -days 365 \
        -CA root.crt -CAkey root.key -CAcreateserial \
        -out server.crt

        注意Centos7 上ssl的 openssl.cnf跟網站上路徑是不一致的，須要進行修改爲/etc/pki/tls/openssl.cnf
    生成
        -rw-rw-r-- 1 pg10 pg10   969 Jan  3 21:06 server.crt
        -rw------- 1 pg10 pg10  1704 Jan  3 21:06 server.key
        而後將這兩個文件放到/data01/pg10/data路徑，這樣後續參數就不須要修改路徑了。
        若是放在別的路徑，例如家目錄下，須要修改postgresql.conf
        ssl_key_file='/home/pg10/server.key'
        ssl_cert_file='/home/pg10/server.crt'

    5.1   配置ssl支持 並建立sslinfo擴展
             配置server.key server.crt文件等
                啓動ssl
                alter system set ssl=on;
                修改$PGDATA/postgresql.conf
                ssl=on
                注意若是cp  server.key  server.crt就不須要再修改如下這兩個參數了。默認路徑是/data01/pg10/data這個路徑了。若是放在了家目錄，則須要修改。
                ssl_key_file='/home/pg10/server.key'
                ssl_cert_file='/home/pg10/server.crt'

                如下是直接放置到data路徑後須要打開的參數
                #authentication_timeout = 1min          # 1s-600s
                ssl = on
                ssl_ciphers = 'HIGH:MEDIUM:+3DES:!aNULL' # allowed SSL ciphers
                ssl_prefer_server_ciphers = on
                ssl_ecdh_curve = 'prime256v1'
                ssl_cert_file = 'server.crt'
                ssl_key_file = 'server.key'

                配置$PGDATA/pg_hba.conf
                    hostssl    all             all          0.0.0.0/0               md5

                    配置完後pg_ctl reload

    5.2  登錄檢查，並查看
            psql -U postgres -d postgres

                    show ssl;
                    show ssl_key_file;
                    show ssl_cert_file;

                    create extension sslinfo;
                    而後退出

         pg_ctl restart -D $PGDATA -l /tmp/logfile

         create extension sslinfo;

         select ssl_is_used(); 須要是t

5.3 安全機制檢查 psql "host=`hostname` user=postgres dbname=postgres password=1qaz@WSX sslmode=require" -c "SELECT ssl_is_used();" 

       select ssl_is_used();

參考文檔

https://my.oschina.net/tianbing/blog/744826