说实话，看到“linux安装pg数据库步骤”这个标题，我第一反应是：这玩意儿网上教程一抓一大把，有什么好写的？但转念一想，那些教程要么是复制粘贴的官方文档翻译版，要么是博主自己都没跑通就发出来的“半成品”。我自己在服务器上折腾PG少说也有七八年了，踩过的坑比吃过的盐还多，今天干脆把最实在的步骤和最容易翻车的地方一次说清楚。
先泼盆冷水：别一上来就想着用yum或apt直接装。很多新手图省事， 一条命令下去，结果装出来的是系统自带的旧版本，比如CentOS 7上默认还是9.2，连JSONB都不支持，更别提后面要用到的分区表、并行查询这些特性了。正确的做法是去PostgreSQL官网找对应的软件仓库，把官方源加进去。这一步看着简单，但有个细节容易被忽略：不同Linux发行版的源配置方式不一样，Ubuntu要改下的文件，CentOS则要新建之类的文件。别问我为什么记得这么清楚，问就是当年在Ubuntu 16.04上装PG 10，因为源没配好，折腾了一下午。
源配好之后，安装本身反而没什么技术含量。Ubuntu上，CentOS上，等进度条跑完就算装好了。但这里有个坑必须提醒：装完默认不会启动服务，也不会创建数据目录。很多人装完直接连数据库，结果报错“could not connect to server”，然后就开始怀疑人生。其实这时候需要手动初始化数据目录，Ubuntu上执行，CentOS上则是。这一步做完，服务才能正常起来。
接下来就要处理密码和认证的问题了。默认情况下，PostgreSQL只允许本地用户通过认证登录，也就是说，你只能用操作系统的用户去连数据库。很多教程会让你，进去之后用改密码，然后修改文件，把认证方式从改成或。这里我建议直接改成，因为md5加密在PG 14里已经被标记为废弃了。改完之后记得重启服务，不然配置不生效，这个坑我见过不少人踩——改完文件不重启，然后就来问为什么密码还是不对。
说到远程连接，这又是一个容易让人抓狂的地方。默认情况下，PostgreSQL只监听，你就算把改得再宽松，外部也连不上。需要修改参数，把它从改成或者具体的IP地址。改完重启服务后，还要确保防火墙放行了5432端口。有时候你以为改对了，但就是连不上，用一查，发现服务只监听在127.0.0.1上，那就是配置文件没生效或者改错了地方。另外，如果是云服务器，别忘了安全组里也得放行5432端口，这个我在阿里云上吃过亏，本地连不上，排查了半天发现是安全组规则的问题。
数据库装好能连上了，接下来就是一些日常使用的优化。默认配置其实挺保守的，才128MB，才100，对于生产环境来说远远不够。建议根据服务器内存大小调整，比如16GB内存的机器，可以设到4GB，设到12GB。这些参数都在里，改完记得重启。还有一点，PG的日志默认是英文的，如果看不懂报错信息，可以设置，但说实话，我建议还是看英文日志，因为中文翻译有时候反而让人更懵，而且网上查资料时英文关键词匹配度更高。
说个很多人忽略的问题：备份。装好数据库只是万里长征第一步，数据安全才是正经事。PG自带的逻辑备份挺好用，但更适合小数据量。如果是生产环境，建议用做物理备份，配合WAL归档，可以做到时间点恢复。这个配置稍微复杂点，但值得花时间研究。另外，定期测试恢复流程也很重要——我见过有人备份脚本跑了一年多，真出事恢复时才发现备份文件是坏的，那种感觉，比数据库崩了还难受。
回到“linux安装pg数据库步骤”这个话题，其实核心就四件事：配源、初始化、改认证、调参数。
