修改密码

在上一节中我们讲了两种连接PostgreSQL的方式，分别是命令行连接和图形界面连接。这里不知道大家有没有发现一个问题，就是不管是在命令行连接或者是图形界面连接的时候，我们都没有要求大家设置密码或者输入密码？
这是因为，在PostgreSQL安装完成后，我们使用/usr/pgsql-9.6/bin/postgresql96-setup initdb命令进行初始化的时候，并没有通过这个命令指定初始用户postgres的密码。当我们在服务器命令行界面使用peer认证直接登陆时，没要求我们输入密码。但是要记住，这样使用数据库是非常危险的，特别是你的数据库布置在云服务器的时候，很可能分分钟就被黑掉。在图形界面连接的时候，我们还设置了使用trust认证方式，这种方式默认允许不使用密码即可进行连接，也是非常危险的。为了避免这些意外情况，我们今天来介绍一下如何设置以及修改用户的密码。

1. 初始化时设置密码

当使用rpm包或PostgreSQL的官方yum源安装好PostgreSQL以后，不要使用/usr/pgsql-9.6/bin/postgresql96-setup initdb命令进行初始化。而是使用initdb命令。这个命令的用法如下：
initdb [命令选项] [--pgdata | -D] 目录名
常用命令选项有：

-A  method：设置认证方式，比如method的值可以是peer、ident、md5、trust等值
--auth-host=method：这个选项用来设置远程主机连接的认证方法
--auth-local=method：这个选项用来设置本地主机连接的认证方法
-E encoding：设置服务器端的编码方式
-U user   ：设置服务器的超级用户
--pwfile=filename：设置超级用户的密码文件，从filename文件中的第一行读取，一般用于设置比较复杂的密码，或者用于自动化处理。
-W     ：后面不带任何数值，表示在初始化时手动输入密码。
-D/--pgdata：这个用来设置存放PostgreSQL数据库文件和配置文件所在目录。

介绍完这个命令的用法以后，我们尝试使用这个命令来初始化数据库并给postgres用户设置一个密码。这个命令是不能用root用户来允许的，因此先切换到postgres用户：
su - postgres
这个命令默认是在/usr/pgsql-9.6/bin/目录下，因此使用绝对路径来允许这个命令：
/usr/pgsql-9.6/bin/initdb -A md5 -U postgres -W -D 9.6/data
在这个命令中，我们使用的是md5加密密码，超级用户是postgres，目录是postgres用户的家目录下的9.6/data/目录，完整路径是/var/lib/psql/9.6/data/。执行过程如下：

初始化过程

因为我们没有设置编码模式，从图中我们可以看到默认使用的是UTF8编码，然后执行过程中有让我们输入密码，输入密码确认以后，开始创建目录，设置各种参数。配置完成以后还给出了启动PostgreSQL服务的命令：
/usr/pgsql-9.6/bin/pg_ctl -D 9.6/data -l logfile start
pg_ctl是postgresql自带的管理工具，也是只能在普通用户权限下执行的命令。这里我们先暂时不使用这个工具。初始完成以后，我们使用systemctl启动PostgreSQL服务器：
systemctl start postgresql-9.6
然后连接数据库：
psql -U postgres

连接过程

此时登录就可以看到已经要求你输入账号密码了，输入刚才我们初始化时设置的密码，成功登陆。我们再看看配置文件pg_hba.conf，如下所示：

image.png

此时所有的默认认证方式都是我们刚才设置的md5认证方式。说明设置成功。
以上就是初始化时设置密码的所有内容，读者还可以自己尝试一下使用密码文件的方式来设置密码。

2. 初始化完成后修改密码

如果使用的是默认的初始化模式，则默认使用的是peer和ident的认证方式，配置好这两种认证方式以后，是不需要密码就可以登陆。这时候可以先登陆到PostgreSQL服务器，然后修改密码。修改密码有两种方式：

• psql命令工具修改密码
• PostgreSQL的SQL语句修改密码
  psql用来修改的命令工具是\password，命令行界面登录成功以后，输入这个命令，就可以直接修改当前用户的密码。比如我们是postgres用户登陆，输入这个密码则修改postgres的密码，若是其他用户，则修改其他用户的密码，如下所示：

\passwd设置密码

连续输入两遍密码，即成功修改，退出以后重新登陆时就需要输入新密码。

SQL语句用来修改密码的格式如下：
ALTER USER username PASSWORD 'passwordtext';
我们修改postgres用户的密码就是这样写：
ALTER USER postgres PASSWORD 'postgres_pass'

SQL命令修改密码

修改成功后会提示ALTER ROLE，这里是为了给大家演示，才设置这样的密码，但是大家自己在使用的时候不要设置这种比较容易猜到的密码。

密码修改成功以后，将配置文件里的认证方式修改为md5认证

image.png

然后重启PostgreSQL服务器

systemctl restart postgresql-9.6

重启完成后，重新登陆就需要输入密码登陆了，不管是命令行登录还是图形工具登录。

基本信息查看

正常登录服务器以后，我们就可以查看服务器的一些基本信息了。目前登录的用户基本上都是postgres这个超级用户，在后面讲到用户管理的时候，才会涉及到不同用户对不同表的权限问题，这里假设可以看到所有的内容。

1. 查看服务器端版本信息

（1）通过psql命令查看，命令是psql --version

psql查看版本

（2）登录后通过SQL语句查看，命令是：SELECT version()

SQL语句查看版本

这个命令查看的信息更详细，可以看到服务器版本，平台型号，编译信息等。

2. 查看数据库信息

（1）查看有多少数据库，命令是：\l

查看数据库

刚初始化完成的数据库只有3个数据库，一个是postgres默认数据库，另外两个是模板数据库template0和template1，PostgreSQL支持数据库继承，因此可以直接从模板继承生成新的数据库。template0是不可删除的数据库，template1可以删除。template1删除以后会自动从template0继承重新生成。

（2）查看数据库上的表信息，命令是：\d，显示当前数据库下的所有表：

查看库上的表

默认的postgres数据库上没有任何表信息，因此看到的是没有找到关联表的提示。而如果是已经有很多表的数据库，则显示如下：

查看库上的表

会显示以后的所有表信息，包括表的模式、名称、类型、所有者等等。如果想看表的具体信息，则命令是\d table_name，比如想看上图中的perm_account表的具体信息，则命令是：
\d perm_account

image.png

会显示出该表中的字段定义、索引等详细信息。
在上面的操作里，我们从postgres数据库切换到datacenter数据库，使用的命令格式是\c databasename，从postgres切换到datacenter就是\c datacenter：

image.png

提示中可以看到，是以postgres用户的身份切换到datacenter数据库，命令行前端也从postgres变成了datacenter。

（3）查看数据库启动时间
通过函数来计算：
SELECT date_trunc('second', current_timestamp - pg_postmaster_start_time()) as uptime;

image.png

（4）查看数据库占用的硬盘空间和表占用的硬盘空间
查看数据库硬盘空间占用情况命令使用函数pg_database_size(‘databasename’)，一般查看的是当前数据库，使用函数current_database()：
SELECT pg_database_size(current_database());

image.png

这里显示的单位是bytes，如果想要更易理解的显示，则需要另外一个函数pg_size_pretty()，如下图所示：

image.png

如果要看看其他数据库，则命令是：

image.png

在
pg_database_size()里加上数据库名称即可。

查看表所占用的空间使用函数pg_relation_size()，这个函数返回的是表内所有数据所占用的硬盘空间，而对于一张数据表来说，除了表内的数据，还有根据表的字段建立的索引、视图、临时表等等信息，如果要加上这些内容的空间占用，则需要使用pg_total_relation_size()函数。如下图所示：

表占用空间
表和其他内容一起所占空间

可以看到，相同的一张表，带有各种索引信息所占用的空间比纯表要大很多。

总结：

这一章里我们学习的内容是如何给用户设置密码、如何配置用户的认证方式以及如何查看用户的基本信息。

• 设置密码分为两种方式，分别是psql命令行形式和SQL语句形式
• 用户认证可以在初始化时进行配置，也可以在初始化完成后修改pg_hba.conf文件进行配置
• 查看表的信息也是通过两种方式，一种是psql的命令行工具，例如\l、\d、\c等，另外一种是PostgreSQL提供的函数，例如pg_relation_size()等。这里要注意的一点是，PostgreSQL提供的函数如果带参数时，要用引号将参数引起来否则会报错，如下所示，会提示表不存在。：

函数错误用法示例

以上就是这一章的所有内容。