Comment installer PostgreSQL sur Ubuntu

Introduction

PostgreSQL, ou Postgres, est un système de gestion de base de données relationnelle qui fournit une implémentation du langage de requête SQL. Il est conforme aux standards et possède de nombreuses fonctionnalités avancées telles que des transactions fiables et la gestion de la concurrence sans verrouillage en lecture.

Ce guide montre comment mettre rapidement en place Postgres sur un serveur Ubuntu, de l'installation de PostgreSQL à la création d'un nouvel utilisateur et d'une nouvelle base de données. Si vous préférez un tutoriel plus détaillé sur l'installation et la gestion d'une base de données PostgreSQL, consultez Comment installer et utiliser PostgreSQL sur Ubuntu.

Points clés

• Installation rapide : PostgreSQL peut être installé en moins de cinq minutes sur Ubuntu en utilisant les dépôts de paquets standard et quelques commandes simples. Ce processus simplifié permet aux développeurs et aux administrateurs de démarrer immédiatement sans avoir besoin de compilation manuelle ou de procédures d'installation complexes.

• Sécurisé par défaut : dès son installation, PostgreSQL utilise la méthode d'authentification ident sécurisée, garantissant que seuls les utilisateurs système disposant des privilèges appropriés peuvent accéder à la base de données. Cette mesure de sécurité par défaut réduit le risque d'accès non autorisé et contribue à protéger vos données avant toute configuration supplémentaire.

• Accès basé sur les rôles : PostgreSQL gère l'accès à la base de données en utilisant un système flexible basé sur les rôles, qui s'aligne étroitement sur les comptes utilisateurs de type Unix. Cela rend l'octroi et la gestion des permissions intuitifs pour les administrateurs système, et simplifie également l'intégration de l'authentification PostgreSQL avec les stratégies existantes de gestion des utilisateurs du serveur.

• Prêt pour la production : PostgreSQL sur Ubuntu est livré avec des paramètres robustes par défaut, et la communauté fournit de nombreuses ressources pour l'optimisation des performances, la sécurisation des déploiements et la résolution des problèmes. Que vous exécutiez des environnements de test ou des charges de travail en production, vous pouvez appliquer les meilleures pratiques de configuration pour optimiser votre installation.

• Étapes de vérification : Le tutoriel fournit des commandes explicites pour vérifier l'état de PostgreSQL et s'assurer de sa configuration correcte après l'installation. Ces étapes de vérification — comme confirmer la version ou tester la connectivité en tant qu'utilisateur postgres — sont essentielles pour s'assurer que votre base de données est correctement installée et pleinement opérationnelle.

Prérequis

Pour suivre ce tutoriel, vous aurez besoin d’un serveur Ubuntu qui a été configuré en suivant notre guide de configuration initiale du serveur pour Ubuntu. Après avoir terminé ce tutoriel préalable, votre serveur devrait disposer d’un utilisateur non root avec des permissions sudo et d’un pare-feu de base.

Étape 1 — Installation de PostgreSQL

Pour installer PostgreSQL, commencez par actualiser l’index des paquets locaux de votre serveur :

sudo apt update

Ensuite, installez le paquet Postgres ainsi qu'un paquet -contrib qui ajoute quelques utilitaires et fonctionnalités supplémentaires :

sudo apt install postgresql postgresql-contrib

Appuyez sur Y lorsqu’on vous le demande pour confirmer l’installation. Si on vous demande de redémarrer des services, appuyez sur ENTRÉE pour accepter les valeurs par défaut et continuer.

Étape 2 — Vérification de l'installation

Après l'installation, vérifiez que PostgreSQL fonctionne et contrôlez sa version :

sudo systemctl status postgresql

Vous devriez voir un résultat indiquant que le service est actif et en cours d'exécution. Pour vérifier la version de PostgreSQL :

sudo -u postgres psql -c "SELECT version();"

Cette commande affichera la version de PostgreSQL installée, qui devrait être 14.x ou plus récente sur Ubuntu.

Étape 3 — Utilisation des rôles et des bases de données PostgreSQL

Par défaut, Postgres utilise un concept appelé « rôles » pour gérer l'authentification et l'autorisation. Ceux-ci sont, à certains égards, similaires aux utilisateurs et groupes de type Unix classiques.

Lors de l'installation, Postgres est configuré pour utiliser l'authentification ident, ce qui signifie qu'il associe les rôles Postgres à un compte système Unix/Linux correspondant. Si un rôle existe dans Postgres, un nom d'utilisateur Unix/Linux portant le même nom peut se connecter en tant que ce rôle.

La procédure d'installation a créé un compte utilisateur appelé postgres qui est associé au rôle Postgres par défaut. Il existe plusieurs façons d'utiliser ce compte pour accéder à Postgres. Une des façons est de passer au compte postgres sur votre serveur en exécutant la commande suivante :

sudo -i -u postgres

Vous pouvez ensuite accéder à l'invite Postgres en exécutant :

psql

Cela vous connectera à l'invite PostgreSQL, et à partir de là, vous êtes libre d'interagir immédiatement avec le système de gestion de base de données.

Pour sortir de l'invite PostgreSQL, exécutez la commande suivante :

\q

Cela vous ramènera à l'invite de commande Linux postgres. Pour revenir à votre utilisateur système habituel, exécutez la commande exit :

exit

Une autre façon de se connecter à l'invite Postgres est d'exécuter la commande psql en tant que compte postgres directement avec sudo :

sudo -u postgres psql

Cela vous connectera directement à Postgres sans passer par le shell bash intermédiaire.

Encore une fois, vous pouvez quitter la session interactive de Postgres en exécutant ce qui suit :

\q

Étape 4 — Création d'un nouveau rôle

Si vous êtes connecté avec le compte postgres, vous pouvez créer un nouveau rôle en exécutant la commande suivante :

createuser --interactive

Si, au contraire, vous préférez utiliser sudo pour chaque commande sans changer de compte habituel, exécutez :

sudo -u postgres createuser --interactive

Dans tous les cas, le script vous proposera quelques choix et, en fonction de vos réponses, exécutera les commandes Postgres appropriées pour créer un utilisateur selon vos spécifications.

Enter name of role to add: sammy
Shall the new role be a superuser? (y/n) y

Étape 5 — Création d'une nouvelle base de données

Une autre hypothèse que le système d'authentification Postgres fait par défaut est que pour tout rôle utilisé pour se connecter, ce rôle disposera d'une base de données du même nom à laquelle il peut accéder.

Cela signifie que si l'utilisateur que vous avez créé dans la section précédente s'appelle sammy, ce rôle tentera de se connecter à une base de données qui s'appelle également « sammy » par défaut. Vous pouvez créer la base de données appropriée avec la commande createdb.

Si vous êtes connecté avec le compte postgres, vous taperiez quelque chose comme ce qui suit :

createdb sammy

Si, en revanche, vous préférez utiliser sudo pour chaque commande sans changer de compte habituel, vous exécuteriez :

sudo -u postgres createdb sammy

Étape 6 — Ouvrir une invite Postgres avec le nouveau rôle

Pour vous connecter avec une authentification basée sur ident, vous aurez besoin d'un utilisateur Linux portant le même nom que votre rôle et votre base de données Postgres.

Si vous n’avez pas d’utilisateur Linux correspondant disponible, vous pouvez en créer un avec la commande adduser. Vous devrez le faire depuis votre compte non-root avec des privilèges sudo (c’est-à-dire, sans être connecté en tant qu’utilisateur postgres) :

sudo adduser sammy

Une fois ce nouveau compte disponible, vous pouvez soit basculer et vous connecter à la base de données en exécutant ce qui suit :

sudo -i -u sammy

psql

Ou, vous pouvez le faire en ligne :

sudo -u sammy psql

Cette commande vous connectera automatiquement, à condition que tous les composants aient été correctement configurés.

Si vous voulez que votre utilisateur se connecte à une base de données différente, vous pouvez le faire en spécifiant la base de données comme suit :

psql -d postgres

Une fois connecté, vous pouvez vérifier vos informations de connexion actuelles en exécutant :

\conninfo

You are connected to database "sammy" as user "sammy" via socket in "/var/run/postgresql" at port "5432".

Étape 7 — Configuration de sécurité de base

Pour les environnements de production, prenez en compte ces configurations de sécurité essentielles :

Changer le mot de passe de l'utilisateur Postgres

sudo -u postgres psql -c "ALTER USER postgres PASSWORD 'your_secure_password';"

Configurer les limites de connexion

Modifiez le fichier de configuration PostgreSQL :

sudo nano /etc/postgresql/*/main/postgresql.conf

Recherchez et modifiez ces paramètres :

max_connections = 100
shared_buffers = 256MB
effective_cache_size = 1GB

Redémarrez PostgreSQL pour appliquer les modifications

sudo systemctl restart postgresql

Dépannage des problèmes fréquents

Problème : « psql : erreur : échec de connexion au serveur sur le socket »

Cause : le service PostgreSQL ne fonctionne pas.

Solution :

sudo systemctl start postgresql

sudo systemctl enable postgresql

Problème : « FATAL : le rôle ‘username’ n’existe pas »

Cause : le rôle PostgreSQL n’existe pas ou l’utilisateur Linux ne correspond pas.

Solution :

sudo -u postgres createuser --interactive username

sudo adduser username

Problème : « FATAL : la base de données ‘database_name’ n’existe pas »

Cause : la base de données n’a pas encore été créée.

Solution :

sudo -u postgres createdb database_name

Problème : « FATAL : échec de l’authentification par mot de passe »

Cause : Méthode d'authentification incompatible ou mot de passe incorrect.

Solution : Vérifiez la méthode d'authentification dans /etc/postgresql/*/main/pg_hba.conf et assurez-vous qu'elle correspond à votre configuration.

Problème : « impossible de se connecter au serveur : Aucun fichier ou répertoire »

Cause : PostgreSQL ne fonctionne pas ou le chemin du socket est incorrect.

Solution :

sudo systemctl status postgresql

sudo systemctl start postgresql

Références de performance

Comprendre les caractéristiques de performance de PostgreSQL vous aide à prendre des décisions éclairées concernant les besoins matériels et l’optimisation de la configuration. Les benchmarks suivants représentent des charges de travail typiques sur Ubuntu.

Références de configuration matérielle

Basé sur des tests en conditions réelles avec pgbench et des charges de travail standard similaires à TPC-B :

Notes :

• TPS=Transactions par seconde
• Tests de performance réalisés avec les paramètres par défaut de PostgreSQL 14, puis optimisés
• Ratio lecture/écriture : 70/30 (charge de travail typique d'une application web)
• Stockage SSD utilisé pour tous les tests

Comparaison des versions de PostgreSQL

Lors du choix d'une version de PostgreSQL pour Ubuntu, il est essentiel de comprendre les améliorations, les cycles de support et les ensembles de fonctionnalités liés à la performance, à la fiabilité et à la maintenance à long terme. Ci-dessous, vous trouverez une comparaison détaillée des cinq dernières versions majeures de PostgreSQL, en mettant l'accent sur les fonctionnalités principales, les améliorations de performance et la préparation aux environnements d'entreprise. Ce résumé comparatif est conçu pour aider les organisations, les professionnels de l'informatique et les administrateurs de bases de données à prendre des décisions éclairées tant pour les nouvelles installations que pour les mises à niveau.

Conseils d'expertise pour la mise en œuvre :
Pour les déploiements en production critiques pour les missions et les environnements visant à tirer parti des dernières fonctionnalités en matière de performance, de fiabilité et d'entreprise, PostgreSQL 15 et PostgreSQL 16 sont fortement recommandés. Ces versions offrent un support avancé pour le traitement parallèle, une réduction de la surcharge des connexions, une réplication robuste (y compris la propagation des modifications de schéma) et une compression de données améliorée. PostgreSQL 16, en particulier, fournit l'exécution de requêtes et les performances d'écriture les plus optimisées, idéales pour des charges de travail exigeantes et des scénarios à forte concurrence.

Pour les systèmes existants sur PostgreSQL 14, poursuivre les opérations reste un choix robuste et pris en charge, avec un ensemble de fonctionnalités mature et stable. Cependant, les nouvelles installations ou les cycles de mise à niveau majeurs devraient viser PostgreSQL 15 ou 16 afin de garantir l'accès aux améliorations récentes et au support de maintenance à long terme.

Ce tableau comparatif est basé sur les notes de version officielles de PostgreSQL, des benchmarks de performance indépendants et des modèles d'utilisation en entreprise. Consultez toujours les notes de version de PostgreSQL pour les journaux des modifications détaillés et vérifiez les chemins de mise à niveau dans des environnements de test avant les déploiements en production.

Comparaison des méthodes d'authentification

Meilleure pratique 2025 : Utilisez scram-sha-256 pour tous les systèmes de production. Réservez ident et peer uniquement pour le développement local.

Impact de la configuration sur les performances

Méthodologie de test : 1000 utilisateurs simultanés, charge de travail mixte lecture/écriture (60/40), serveur 8 CPU/16 Go RAM.

Insight clé : Un réglage de base peut doubler les performances. Le pooling de connexions offre une amélioration de 15 à 20 % pour les charges de travail à forte concurrence.

Conseils d'optimisation des performances

Configuration de la mémoire

Pour les serveurs avec 4 Go de RAM ou plus, optimisez ces paramètres dans /etc/postgresql/*/main/postgresql.conf :

shared_buffers = 1GB
effective_cache_size = 3GB
work_mem = 16MB
maintenance_work_mem = 256MB

Regroupement de connexions

Envisagez d'utiliser PgBouncer pour la mise en pool des connexions en production :

sudo apt install pgbouncer

Surveillance

Activer les statistiques des requêtes :

sudo -u postgres psql -c "CREATE EXTENSION IF NOT EXISTS pg_stat_statements;"

Foire aux questions (Édition 2025)

Comment installer PostgreSQL sur Ubuntu en utilisant apt ?

Exécuter :

sudo apt update
sudo apt install postgresql postgresql-contrib

Cela installe la version par défaut de PostgreSQL disponible dans votre version d'Ubuntu depuis les dépôts officiels d'Ubuntu, adaptée à la plupart des applications en 2025.

Quelle est la méthode recommandée pour mettre à niveau PostgreSQL vers la dernière version prise en charge en 2025 ?

Pour mettre à jour PostgreSQL, utilisez apt pour les mises à jour mineures :

sudo apt update && sudo apt upgrade

Pour les mises à niveau des versions majeures (par exemple, de la 14 à la 15), installez la nouvelle version et utilisez pg_upgrade ou la méthode pg_dumpall. La documentation officielle de mise à niveau de PostgreSQL et les notes de version sont des références essentielles.

Comment démarrer, arrêter, redémarrer et vérifier l'état du service PostgreSQL ?

sudo systemctl start postgresql      # Start service

sudo systemctl stop postgresql       # Stop service

sudo systemctl restart postgresql    # Restart service

sudo systemctl status postgresql     # Service status and logs

Pour les environnements multi-versions, gérez des clusters spécifiques avec pg_ctlcluster.

Comment puis-je accéder à PostgreSQL depuis la ligne de commande ou depuis une machine distante ?

• Accès local :

  sudo -u postgres psql

• Accès à distance :
  Activez les connexions distantes en modifiant /etc/postgresql/*/main/postgresql.conf (listen_addresses='+') et en ajustant /etc/postgresql/*/main/pg_hba.conf. Ensuite, connectez-vous en utilisant :

  psql -h <server_ip> -U <username> -d <database>

Quelles sont les meilleures pratiques en 2025 pour sécuriser PostgreSQL sur Ubuntu ?

• Appliquez des mots de passe solides pour tous les rôles de base de données, y compris le superutilisateur postgres, en utilisant des gestionnaires de mots de passe ou des politiques de renforcement pour éviter les identifiants faibles ou par défaut.
• Adoptez l'authentification SCRAM-SHA-256 en configurant password_encryption=scram-sha-256. Cette méthode de chiffrement moderne est bien supérieure à MD5, offrant une résistance accrue aux attaques de mots de passe en 2025.
• Restreindre l'accès au réseau en configurant un pare-feu tel que ufw, en limitant les ports PostgreSQL à des adresses IP de confiance spécifiques et en bloquant toutes les connexions externes inutiles au serveur.
• Activer le chiffrement SSL/TLS pour toutes les connexions clients en générant des certificats fiables et en configurant à la fois le serveur et le client pour utiliser des canaux chiffrés, afin de prévenir l'écoute clandestine ou l'interception des données sur le réseau.
• Renforcez les configurations en appliquant le principe du moindre privilège dans les fichiers pg_hba.conf et postgresql.conf, en ne permettant que les utilisateurs, adresses et méthodes nécessaires afin de réduire davantage la surface d'attaque.
• Maintenez PostgreSQL et le système d’exploitation hôte entièrement à jour en programmant des mises à jour de sécurité régulières et en corrigeant les vulnérabilités connues, en veillant à ce que tous les correctifs de sécurité soient appliqués dès qu’ils sont disponibles.
• Surveillez les journaux et activez l'audit avec des extensions telles que pgaudit, en mettant en place une journalisation avancée, des alertes et des revues régulières pour détecter rapidement les activités inhabituelles ou les potentielles violations de sécurité.

Comment activer la surveillance avancée/assistée par l'IA pour PostgreSQL en 2025 ?

• Installez des extensions telles que pg_stat_statements et pg_partman.
• Intégrez-vous aux outils modernes d'observabilité comme Prometheus, Grafana ou les services de surveillance PostgreSQL natifs du cloud avec détection d'anomalies par IA.
• Exploitez des outils offrant des insights d'optimisation de requêtes basés sur l'IA.

Comment sauvegarder et restaurer une base de données PostgreSQL ?

• Sauvegarde :

  pg_dump <database_name> > backup.sql

  Pour une sauvegarde complète du serveur :

  pg_dumpall > full_backup.sql

• Restaurer :

  psql <database_name> < backup.sql

  Pour les instances cloud ou gérées, utilisez les fonctions de capture instantanée intégrées lorsque cela est disponible.

Comment automatiser l'administration de PostgreSQL en 2025 ?

• Utilisez les minutes systemd ou cron pour les sauvegardes et la maintenance automatisées.
• Exploitez Ansible, Terraform ou des services gérés pour l'approvisionnement et la mise à l'échelle automatisés.
• Intégrer des outils d'IA/ML pour la maintenance prédictive et les alertes automatisées d'anomalies.

Puis-je exécuter plusieurs versions de PostgreSQL sur un seul serveur Ubuntu en toute sécurité ?

Oui. Utilisez des ports et des répertoires de données distincts pour chaque version. La commande pg_createcluster d’Ubuntu aide à gérer les installations côte à côte. Assurez-vous que les applications se connectent à la bonne instance.

Quelles sont les principales différences entre PostgreSQL et MySQL/MariaDB pour les déploiements de 2025 ?

• PostgreSQL offre une conformité SQL avancée, un support natif de JSONB, un indexage puissant, un écosystème d’extensions plus riche et un contrôle de la concurrence (MVCC).
• MySQL/MariaDB peut offrir des avantages de performance sur certaines charges de travail axées sur la lecture ou offrir une simplicité pour les débutants.
• PostgreSQL est préféré pour les données complexes, le travail géospatial, l'analyse et les charges de travail à l'échelle de l'entreprise en 2025 en raison de ses fonctionnalités et de son écosystème.

Comment puis-je activer et optimiser les performances pour des charges de travail PostgreSQL à fort trafic ?

• Ajustez les paramètres de mémoire dans postgresql.conf :

  shared_buffers`, `effective_cache_size`, `work_mem`

• Configurez la mise en commun des connexions en utilisant PgBouncer ou Pgpool-II.

• Exploitez les fonctionnalités de requêtes parallèles et de partitionnement de tables.

• Activez et surveillez pg_stat_statements.

• Pour l'optimisation des requêtes basée sur l'IA, utilisez les extensions PostgreSQL 15+ ou des outils externes avec des analyses par IA.

Comment puis-je protéger PostgreSQL contre les vecteurs d'attaque courants générés par l'IA en 2025 ?

• Appliquez les correctifs de sécurité rapidement.
• Utilisez des outils de sécurité alimentés par l'IA pour la détection d'anomalies dans les requêtes SQL.
• Restreindre les privilèges de superutilisateur et administratifs.
• Activez SSL/TLS et exigez une authentification pour chaque connexion.
• Surveillez et alertez sur les modèles de requêtes automatisées/en masse.

Comment migrer des données PostgreSQL vers/à partir de services gérés basés sur le cloud ?

• Utilisez pg_dump/pg_restore ou pg_dumpall pour des migrations logiques.
• Pour les grandes bases de données, utilisez les outils de migration de services gérés intégrés ou la réplication en continu pour un minimum de temps d'arrêt.
• Assurez la sécurité du réseau (liste blanche d'IP, VPN ou tunnel SSH) pendant la migration.

Quelles nouvelles fonctionnalités de PostgreSQL 15/16 sont importantes pour les utilisateurs d'Ubuntu en 2025 ?

• Performance améliorée pour les requêtes parallèles et le nettoyage (vacuuming).
• Commande SQL MERGE pour les mises à jour et insertions.
• Améliorations de la réplication logique (listes de colonnes, prise en charge des DDL).
• Améliorations de la compression pour les grands ensembles de données.
• Pour tous les détails, consultez les notes de version de PostgreSQL.

Pour plus de réponses ou des conseils de dépannage approfondis, consultez la documentation PostgreSQL ou des sources réputées en matière de sécurité et d'administration.

Conclusion

En complétant ce guide de démarrage rapide, vous avez réussi à installer et à configurer PostgreSQL sur votre serveur Ubuntu. Cette configuration vous offre une base sécurisée et robuste pour gérer des bases de données relationnelles, accompagnée des pratiques de sécurité essentielles, des étapes de dépannage et des recommandations pour améliorer les performances, afin de vous permettre de travailler en toute confiance avec vos données.

À mesure que vous vous rapprochez de la production ou de déploiements à plus grande échelle, assurez-vous de renforcer encore davantage votre environnement : mettez en place un durcissement avancé de la sécurité, automatisez les sauvegardes régulières, établissez une surveillance et des alertes, et mettez fréquemment à jour vos logiciels serveur et base de données. Ces mesures vous aideront à maintenir votre installation PostgreSQL résiliente et performante dans toutes les situations.

Pour développer vos compétences et approfondir votre compréhension de PostgreSQL—que ce soit pour le développement, l'administration ou le dépannage—explorez les tutoriels et ressources complets suivants :

• Une comparaison des systèmes de gestion de bases de données relationnelles
• Exercez-vous à exécuter des requêtes avec SQL
• Comment installer et utiliser PostgreSQL sur Ubuntu

Merci d'apprendre avec la communauté Linux-Console.net.