2018年PostgreSQL中国技术大会 微信号：laohouzi999 1.安装时候的问题排查 2018年PostgreSQL中国技术大会 微信号：laohouzi999 1)关闭防火墙 service iptables stop service iptables status chkconfig --list iptables chkconfig --level 0123456 iptables the hostname and port are correct and that the postmaster is accepting TCP/IP connections. 1)确认防火墙是否关闭 2)确认数据库是否在运行，端口号是否正确 ps -ef |grep post [root@tar1 log]# netstat -a | grep PGSQL 2018年PostgreSQL中国技术大会

用户与权限规范 • 四层授权保保障 Ø 角色 role ： 管理数据库内对象权限 Ø 用户 user ： 用户认证权限 Ø pg_hba.conf ： 实例权限配置文件 Ø iptables : 防火墙IP访问配置策略 • 账号类型划分 Ø 管理账号 Ø 开发账号 Ø 调度账号 Ø 业务账号 Ø 测试账号 • 账号名称限定 Ø 所有都用小写字母加下划线的方式 Ø 按照命名规则，做到见名知义

............................................................................ - 274 - 禁用 SELinux 和防火墙 ....................................................................................... - 274 - 修改 误。要排除这种问题可先 ping Master 主机，先确保客户端主机可以 ping 通 Master。另外需要分清 localhost 与实际的 Host Name。 当然有时候还存在网络防火墙的问题，这种情况下，可以 ping 通 Master，在 Master 主机通过 psql 可以连接数据库，但从客户端连 接 Master 无法连接，此时应该寻求相关的网络管理人员的帮助。 Too 改，以满足GP的运行需要，否则，直接安装多机集群时会有各种失败报错。 需要注意的是，GP数据库的运行是依靠主机名来区分不同主机的，主机名 (hostname)在整个集群中必须是唯一的。 禁用 SELinux 和防火墙 以root身份登录，或者获得root权限，比如sudo权限，执行如下命令，禁用SELinux。 RHEL6： # sed s/^SELINUX=.*$/SELINUX=disabled/