Comment installer PostgreSQL sur Ubuntu

Introduction

PostgreSQL, ou Postgres, est un système de gestion de base de données relationnelle qui fournit une implémentation du langage de requête SQL. Il est conforme aux standards et offre de nombreuses fonctionnalités avancées comme des transactions fiables et la gestion de la concurrence sans verrouillage en lecture.

Ce guide montre comment mettre rapidement Postgres en service sur un serveur Ubuntu, de l'installation de PostgreSQL à la création d'un nouvel utilisateur et d'une base de données. Si vous préférez un tutoriel plus détaillé sur l'installation et la gestion d'une base de données PostgreSQL, consultez Comment installer et utiliser PostgreSQL sur Ubuntu.

Points clés

• Installation rapide : PostgreSQL peut être installé en moins de cinq minutes sur Ubuntu en utilisant les dépôts de paquets standard et quelques commandes simples. Ce processus simplifié permet aux développeurs et aux administrateurs de démarrer immédiatement sans avoir besoin de compilation manuelle ni de procédures d'installation complexes.

• Sécurisé par défaut : Dès l'installation, PostgreSQL utilise la méthode d'authentification ident sécurisée, garantissant que seuls les utilisateurs système ayant les privilèges appropriés peuvent accéder à la base de données. Cette mesure de sécurité par défaut réduit le risque d'accès non autorisé et contribue à protéger vos données avant l'application de toute configuration supplémentaire.

• Accès basé sur les rôles : PostgreSQL gère l'accès à la base de données en utilisant un système flexible basé sur les rôles qui s'aligne étroitement avec les comptes utilisateurs de style Unix. Cela le rend intuitif pour les administrateurs système afin d'accorder et de gérer les permissions, et simplifie également l'intégration de l'authentification PostgreSQL avec les stratégies de gestion des utilisateurs existantes sur le serveur.

• Prêt pour la production : PostgreSQL sur Ubuntu offre des paramètres par défaut robustes dès l'installation, et la communauté fournit de nombreuses ressources pour l'optimisation des performances, la sécurisation des déploiements et le dépannage des problèmes. Que vous exécutiez des environnements de test ou des charges de travail en production, vous pouvez appliquer les meilleures pratiques de configuration pour optimiser votre configuration.

• Étapes de vérification : Le tutoriel fournit des commandes explicites pour vérifier l’état de PostgreSQL et s’assurer que la configuration est correcte après l’installation. Ces étapes de vérification—comme confirmer la version ou tester la connectivité en tant qu’utilisateur postgres—sont essentielles pour confirmer que votre base de données est correctement installée et entièrement opérationnelle.

Prérequis

Pour suivre ce tutoriel, vous aurez besoin d'un serveur Ubuntu configuré en suivant notre guide de configuration initiale du serveur pour Ubuntu. Après avoir terminé ce tutoriel préalable, votre serveur devrait disposer d'un utilisateur non-root avec des permissions sudo et d'un pare-feu de base.

Étape 1 — Installation de PostgreSQL

Pour installer PostgreSQL, commencez par actualiser l'index des paquets locaux de votre serveur :

sudo apt update

Ensuite, installez le paquet Postgres ainsi qu’un paquet -contrib qui ajoute quelques utilitaires et fonctionnalités supplémentaires :

sudo apt install postgresql postgresql-contrib

Appuyez sur Y lorsque vous y êtes invité pour confirmer l'installation. Si l'on vous demande de redémarrer des services, appuyez sur ENTRÉE pour accepter les valeurs par défaut et continuer.

Étape 2 — Vérification de l'installation

Après l'installation, vérifiez que PostgreSQL fonctionne et consultez sa version :

sudo systemctl status postgresql

Vous devriez voir un résultat indiquant que le service est actif et en cours d'exécution. Pour vérifier la version de PostgreSQL :

sudo -u postgres psql -c "SELECT version();"

Cette commande affichera la version de PostgreSQL installée, qui devrait être 14.x ou plus récente sur Ubuntu.

Étape 3 — Utilisation des rôles et des bases de données PostgreSQL

Par défaut, Postgres utilise un concept appelé « rôles » pour gérer l'authentification et l'autorisation. Ceux-ci sont, d'une certaine manière, semblables aux utilisateurs et groupes classiques de style Unix.

Lors de l'installation, Postgres est configuré pour utiliser l'authentification ident, ce qui signifie qu'il associe les rôles Postgres à un compte système Unix/Linux correspondant. Si un rôle existe dans Postgres, un nom d'utilisateur Unix/Linux portant le même nom peut se connecter en tant que ce rôle.

La procédure d'installation a créé un compte utilisateur appelé postgres qui est associé au rôle Par défaut de Postgres. Il existe plusieurs façons d'utiliser ce compte pour accéder à Postgres. Une manière consiste à passer au compte postgres sur votre serveur en exécutant la commande suivante :

sudo -i -u postgres

Vous pouvez ensuite accéder à l'invite Postgres en exécutant :

psql

Cela vous connectera à l'invite PostgreSQL, et à partir de là, vous pourrez interagir immédiatement avec le système de gestion de base de données.

Pour quitter l'invite de commande PostgreSQL, exécutez ce qui suit :

\q

Cela vous ramènera à l'invite de commande Linux postgres. Pour revenir à votre utilisateur système habituel, exécutez la commande exit :

exit

Une autre façon de se connecter à l'invite Postgres est d'exécuter la commande psql en tant que compte postgres directement avec sudo :

sudo -u postgres psql

Cela vous connectera directement à Postgres sans passer par le shell bash intermédiaire.

Encore une fois, vous pouvez quitter la session interactive de Postgres en exécutant ce qui suit :

\q

Étape 4 — Création d’un nouveau rôle

Si vous êtes connecté en tant que compte postgres, vous pouvez créer un nouveau rôle en exécutant la commande suivante :

createuser --interactive

Si, au contraire, vous préférez utiliser sudo pour chaque commande sans changer de compte normal, exécutez :

sudo -u postgres createuser --interactive

Dans tous les cas, le script vous proposera quelques choix et, en fonction de vos réponses, exécutera les commandes Postgres appropriées pour créer un utilisateur selon vos spécifications.

Enter name of role to add: sammy
Shall the new role be a superuser? (y/n) y

Étape 5 — Création d'une nouvelle base de données

Une autre hypothèse que le système d'authentification de Postgres fait par défaut est que pour tout rôle utilisé pour se connecter, ce rôle aura une base de données portant le même nom à laquelle il peut accéder.

Cela signifie que si l'utilisateur que vous avez créé dans la section précédente s'appelle sammy, ce rôle tentera de se connecter à une base de données qui s'appelle également « sammy » par défaut. Vous pouvez créer la base de données appropriée avec la commande createdb.

Si vous êtes connecté avec le compte postgres, vous taperiez quelque chose comme ce qui suit :

createdb sammy

Si, plutôt, vous préférez utiliser sudo pour chaque commande sans changer de compte, vous exécuteriez :

sudo -u postgres createdb sammy

Étape 6 — Ouvrir une invite Postgres avec le nouveau rôle

Pour vous connecter avec une authentification basée sur ident, vous aurez besoin d’un utilisateur Linux portant le même nom que votre rôle et votre base de données Postgres.

Si vous n’avez pas d’utilisateur Linux correspondant disponible, vous pouvez en créer un avec la commande adduser. Vous devrez le faire depuis votre compte non-root avec des privilèges sudo (c’est-à-dire, sans être connecté en tant qu’utilisateur postgres) :

sudo adduser sammy

Une fois que ce nouveau compte sera disponible, vous pourrez soit passer à celui-ci et vous connecter à la base de données en exécutant ce qui suit :

sudo -i -u sammy

psql

Ou, vous pouvez le faire en ligne :

sudo -u sammy psql

Cette commande vous connectera automatiquement, à condition que tous les composants aient été correctement configurés.

Si vous voulez que votre utilisateur se connecte à une base de données différente, vous pouvez le faire en spécifiant la base de données comme suit :

psql -d postgres

Une fois connecté, vous pouvez vérifier les informations de votre connexion actuelle en exécutant :

\conninfo

You are connected to database "sammy" as user "sammy" via socket in "/var/run/postgresql" at port "5432".

Étape 7 — Configuration de sécurité de base

Pour les environnements de production, prenez en considération ces configurations de sécurité essentielles :

Changer le mot de passe de l'utilisateur Postgres

sudo -u postgres psql -c "ALTER USER postgres PASSWORD 'your_secure_password';"

Configurer les limites de connexion

Modifiez le fichier de configuration PostgreSQL :

sudo nano /etc/postgresql/*/main/postgresql.conf

Recherchez et modifiez ces paramètres :

max_connections = 100
shared_buffers = 256MB
effective_cache_size = 1GB

Redémarrez PostgreSQL pour appliquer les modifications

sudo systemctl restart postgresql

Dépannage des problèmes courants

Problème : « psql : erreur : échec de connexion au serveur sur le socket »

Cause : Le service PostgreSQL ne fonctionne pas.

Solution :

sudo systemctl start postgresql

sudo systemctl enable postgresql

Problème : « FATAL : le rôle ‘username’ n’existe pas »

Cause : le rôle PostgreSQL n’existe pas ou l’utilisateur Linux ne correspond pas.

Solution :

sudo -u postgres createuser --interactive username

sudo adduser username

Problème : « FATAL : la base de données ‘database_name’ n’existe pas »

Cause : La base de données n’a pas encore été créée.

Solution :

sudo -u postgres createdb database_name

Problème : « FATAL : échec de l’authentification par mot de passe »

Cause : Méthode d’authentification incorrecte ou mot de passe incorrect.

Solution : Vérifiez la méthode d'authentification dans /etc/postgresql/*/main/pg_hba.conf et assurez-vous qu'elle correspond à votre configuration.

Problème : « impossible de se connecter au serveur : Aucun fichier ou répertoire »

Cause : PostgreSQL ne fonctionne pas ou le chemin du socket est incorrect.

Solution :

sudo systemctl status postgresql

sudo systemctl start postgresql

Références de performance

Comprendre les caractéristiques de performance de PostgreSQL vous aide à prendre des décisions éclairées concernant les exigences matérielles et le réglage de la configuration. Les benchmarks suivants représentent des charges de travail typiques sur Ubuntu.

Repères de configuration matérielle

Basé sur des tests en conditions réelles avec pgbench et des charges de travail standard de type TPC-B :

Remarques :

• TPS=Transactions par seconde
• Tests de performance réalisés avec les réglages par défaut de PostgreSQL 14, puis optimisés
• Ratio lecture/écriture : 70/30 (charge de travail typique d'une application web)
• Stockage SSD utilisé pour tous les tests

Comparaison des versions de PostgreSQL

Lors du choix d'une version de PostgreSQL pour Ubuntu, il est essentiel de comprendre les améliorations, les cycles de support et les ensembles de fonctionnalités relatifs à la performance, à la fiabilité et à la maintenance à long terme. Vous trouverez ci-dessous une comparaison détaillée des cinq dernières versions majeures de PostgreSQL, en mettant l'accent sur les fonctionnalités principales, les améliorations de performance et la préparation à un usage en entreprise. Ce résumé comparatif a pour objectif d'aider les organisations, les professionnels de l'informatique et les administrateurs de bases de données à prendre des décisions éclairées pour les nouvelles installations et les mises à niveau.

Conseils d'implémentation par des experts :
Pour les déploiements en production critiques et les environnements visant à tirer parti des dernières performances, de la fiabilité et des fonctionnalités d'entreprise, PostgreSQL 15 et PostgreSQL 16 sont fortement recommandés. Ces versions offrent un support avancé pour le traitement parallèle, une réduction de la surcharge des connexions, une réplication robuste (y compris la propagation des modifications de schéma) et une compression de données améliorée. PostgreSQL 16, en particulier, fournit l'exécution de requêtes et les performances d'écriture les plus optimisées, idéales pour des charges de travail exigeantes et des scénarios à forte concurrence.

Pour les systèmes existants sur PostgreSQL 14, poursuivre les opérations reste un choix solide et pris en charge, avec un ensemble de fonctionnalités mature et stable. Cependant, les nouvelles installations ou les cycles de mise à niveau importants devraient viser PostgreSQL 15 ou 16 afin de garantir l'accès aux améliorations récentes et à un support de maintenance à long terme.

Ce tableau comparatif est basé sur les notes de version officielles de PostgreSQL, des benchmarks de performance indépendants et les modèles d'utilisation en entreprise. Consultez toujours les notes de version de PostgreSQL pour obtenir des journaux de modifications détaillés et vérifiez les chemins de mise à niveau dans des environnements de préproduction avant les déploiements en production.

Comparaison des méthodes d’authentification

Meilleure pratique 2025 : Utilisez scram-sha-256 pour tous les systèmes de production. Réservez ident et peer uniquement pour le développement local.

Impact de la configuration sur la performance

Méthodologie de test : 1000 utilisateurs simultanés, charge de travail mixte lecture/écriture (60/40), serveur avec 8 processeurs/16 Go de RAM.

Principale conclusion : Un réglage de base peut doubler les performances. L'utilisation de pools de connexions procure une amélioration de 15 à 20 % pour les charges de travail à haute concurrence.

Conseils d'optimisation des performances

Configuration de la mémoire

Pour les serveurs avec 4 Go de RAM ou plus, optimisez ces paramètres dans /etc/postgresql/*/main/postgresql.conf :

shared_buffers = 1GB
effective_cache_size = 3GB
work_mem = 16MB
maintenance_work_mem = 256MB

Regroupement de connexions

Envisagez d'utiliser PgBouncer pour la mise en commun des connexions en production :

sudo apt install pgbouncer

Surveillance

Activer les statistiques des requêtes :

sudo -u postgres psql -c "CREATE EXTENSION IF NOT EXISTS pg_stat_statements;"

Questions fréquemment posées (édition 2025)

Comment puis-je installer PostgreSQL sur Ubuntu en utilisant apt ?

Exécuter :

sudo apt update
sudo apt install postgresql postgresql-contrib

Cela installe la version par défaut de PostgreSQL disponible dans votre version d'Ubuntu à partir des dépôts officiels d'Ubuntu, adaptée à la plupart des applications en 2025.

Quelle est la méthode recommandée pour mettre à niveau PostgreSQL vers la version la plus récente prise en charge en 2025 ?

Pour mettre à niveau PostgreSQL, utilisez apt pour les mises à jour mineures :

sudo apt update && sudo apt upgrade

Pour les mises à niveau de version majeure (par exemple, de 14 à 15), installez la nouvelle version et utilisez pg_upgrade ou la méthode pg_dumpall. La documentation officielle sur les mises à niveau de PostgreSQL et les notes de version sont des références essentielles.

Comment puis-je démarrer, arrêter, redémarrer et vérifier l'état du service PostgreSQL ?

sudo systemctl start postgresql      # Start service

sudo systemctl stop postgresql       # Stop service

sudo systemctl restart postgresql    # Restart service

sudo systemctl status postgresql     # Service status and logs

Pour les environnements à plusieurs versions, gérez des clusters spécifiques avec pg_ctlcluster.

Comment puis-je accéder à PostgreSQL depuis la ligne de commande ou une machine distante ?

• Accès local :

  sudo -u postgres psql

• Accès à distance :
  Activez les connexions à distance en modifiant /etc/postgresql/*/main/postgresql.conf (listen_addresses='*') et ajustez /etc/postgresql/*/main/pg_hba.conf. Ensuite, connectez-vous en utilisant :

  psql -h <server_ip> -U <username> -d <database>

Quelles sont les meilleures pratiques en 2025 pour sécuriser PostgreSQL sur Ubuntu ?

• Exigez des mots de passe robustes pour tous les rôles de base de données, y compris le superutilisateur postgres, en utilisant des gestionnaires de mots de passe ou des politiques d'application pour éviter les identifiants faibles ou par défaut.
• Adoptez l’authentification SCRAM-SHA-256 en configurant password_encryption=scram-sha-256. Cette méthode de chiffrement moderne est bien supérieure à MD5, offrant une résistance plus forte contre les attaques par mot de passe en 2025.
• Restreindre l'accès au réseau en configurant un pare-feu tel que ufw, en limitant les ports PostgreSQL à des adresses IP de confiance spécifiques et en bloquant toutes les connexions externes inutiles au serveur.
• Activer le chiffrement SSL/TLS pour toutes les connexions client en générant des certificats de confiance et en configurant à la fois le serveur et le client pour utiliser des canaux chiffrés, empêchant l'espionnage ou l'interception de données sur le réseau.
• Renforcez les configurations en appliquant le principe du moindre privilège dans les fichiers pg_hba.conf et postgresql.conf, en n'autorisant que les utilisateurs, adresses et méthodes nécessaires afin de réduire davantage la surface d'attaque.
• Maintenez PostgreSQL et le système d'exploitation hôte entièrement à jour en planifiant des mises à jour de sécurité régulières et en corrigeant les vulnérabilités connues, en vous assurant que toutes les corrections de sécurité sont appliquées dès qu'elles sont disponibles.
• Surveillez les journaux et activez l'audit avec des extensions telles que pgaudit, en mettant en place une journalisation avancée, des alertes et un examen régulier pour détecter rapidement des activités inhabituelles ou des violations de sécurité potentielles.

Comment puis-je activer la surveillance avancée/assistée par l'IA pour PostgreSQL en 2025 ?

• Installez des extensions telles que pg_stat_statements et pg_partman.
• Intégrez-vous aux outils modernes d'observabilité comme Prometheus, Grafana ou aux services de surveillance PostgreSQL natifs du cloud avec détection d'anomalies par IA.
• Exploitez des outils offrant des analyses d’optimisation des requêtes pilotées par l’IA.

Comment puis-je sauvegarder et restaurer une base de données PostgreSQL ?

• Sauvegarde :

  pg_dump <database_name> > backup.sql

  Pour une sauvegarde complète du serveur :

  pg_dumpall > full_backup.sql

• Restaurer :

  psql <database_name> < backup.sql

  Pour les instances cloud ou gérées, utilisez les fonctionnalités de capture instantanée intégrées lorsque disponibles.

Comment automatiser l'administration de PostgreSQL en 2025 ?

• Utilisez les minuteries systemd ou cron pour les sauvegardes et la maintenance automatisées.
• Exploitez Ansible, Terraform ou des services gérés pour l'approvisionnement et la mise à l'échelle automatisés.
• Intégrer des outils d’IA/ML pour la maintenance prédictive et les alertes automatiques d’anomalies.

Puis-je exécuter plusieurs versions de PostgreSQL sur un seul serveur Ubuntu en toute sécurité ?

Oui. Utilisez des ports et des répertoires de données distincts pour chaque version. pg_createcluster d’Ubuntu aide à gérer les installations côte à côte. Assurez-vous que les applications se connectent à la bonne instance.

Quelles sont les principales différences entre PostgreSQL et MySQL/MariaDB pour les déploiements de 2025 ?

• PostgreSQL offre une conformité SQL avancée, un support natif de JSONB, un indexage puissant, un écosystème d'extensions plus riche et un contrôle de la concurrence (MVCC).
• MySQL/MariaDB peut offrir des avantages en termes de performance pour certaines charges de travail principalement en lecture ou offrir une simplicité pour les débutants.
• PostgreSQL est préféré pour les données complexes, le travail géospatial, l'analyse et les charges de travail à l'échelle de l'entreprise en 2025 en raison de ses fonctionnalités et de son écosystème.

Comment puis-je activer et optimiser les performances pour des charges de travail PostgreSQL à fort trafic ?

• Ajustez les paramètres de mémoire dans postgresql.conf :

  shared_buffers`, `effective_cache_size`, `work_mem`

• Configurez la mise en commun des connexions en utilisant PgBouncer ou Pgpool-II.

• Exploitez les fonctionnalités de requêtes parallèles et de partitionnement des tables.

• Activer et surveiller pg_stat_statements.

• Pour l’optimisation des requêtes par IA, utilisez les extensions PostgreSQL 15+ ou des outils externes avec des analyses IA.

Comment puis-je protéger PostgreSQL contre les vecteurs d'attaque générés par l'IA courants en 2025 ?

• Appliquez rapidement les correctifs de sécurité.
• Utilisez des outils de sécurité alimentés par l’IA pour détecter les anomalies dans les requêtes SQL.
• Restreindre les privilèges de superutilisateur et d'administration.
• Activez SSL/TLS et exigez l’authentification pour chaque connexion.
• Surveiller et alerter sur les modèles de requêtes automatisées/en masse.

Comment puis-je migrer des données PostgreSQL vers ou depuis des services gérés basés sur le cloud ?

• Utilisez pg_dump/pg_restore ou pg_dumpall pour les migrations logiques.
• Pour les grandes bases de données, utilisez les outils de migration intégrés des services gérés ou la réplication en continu pour minimiser les interruptions.
• Assurez la sécurité du réseau (liste blanche d'IP, VPN ou tunnel SSH) pendant la migration.

Quelles nouvelles fonctionnalités de PostgreSQL 15/16 sont importantes pour les utilisateurs d'Ubuntu en 2025 ?

• Performance améliorée pour les requêtes parallèles et le nettoyage.
• Commande SQL MERGE pour les insertions ou mises à jour.
• Améliorations de la réplication logique (listes de colonnes, support DDL).
• Améliorations de la compression pour les grands ensembles de données.
• Pour tous les détails, consultez les notes de version de PostgreSQL.

Pour obtenir plus de réponses ou des conseils de dépannage approfondis, consultez la documentation PostgreSQL ou des sources fiables en matière de sécurité et d'administration.

Conclusion

En complétant ce guide de démarrage rapide, vous avez installé et configuré avec succès PostgreSQL sur votre serveur Ubuntu. Cette configuration vous offre une base sécurisée et robuste pour gérer des bases de données relationnelles, incluant les pratiques essentielles de sécurité, les étapes de dépannage et les recommandations pour améliorer les performances, afin de vous aider à travailler en toute confiance avec vos données.

Lorsque vous vous rapprochez de la production ou de déploiements à plus grande échelle, assurez-vous de renforcer davantage votre environnement — mettez en œuvre un durcissement avancé de la sécurité, automatisez les sauvegardes régulières, établissez la surveillance et les alertes, et mettez fréquemment à jour vos logiciels serveur et base de données. Ces mesures vous aideront à maintenir votre installation PostgreSQL résiliente et performante dans n’importe quel scénario.

Pour développer vos compétences et approfondir votre compréhension de PostgreSQL — que ce soit pour le développement, l'administration ou le dépannage — explorez les tutoriels et ressources complets suivants :

• Une comparaison des systèmes de gestion de bases de données relationnelles
• Exercez-vous à exécuter des requêtes avec SQL
• Comment installer et utiliser PostgreSQL sur Ubuntu

Merci de apprendre avec la communauté Linux-Console.net.