Veritabanlar\u0131, modern yaz\u0131l\u0131m uygulamalar\u0131n\u0131n temelini olu\u015fturur ve verilerin depolanmas\u0131, y\u00f6netilmesi ve eri\u015filmesi i\u00e7in kritik \u00f6neme sahiptir. Bu alandaki en g\u00fc\u00e7l\u00fc ve g\u00fcvenilir a\u00e7\u0131k kaynakl\u0131 ili\u015fkisel veritaban\u0131 y\u00f6netim sistemlerinden biri de PostgreSQL’dir. Geni\u015f \u00f6zellikleri, ACID uyumlulu\u011fu, geni\u015fletilebilirli\u011fi ve sa\u011flam mimarisi sayesinde kurumsal d\u00fczeyde uygulamalardan ki\u015fisel projelere kadar geni\u015f bir yelpazede tercih edilmektedir. Bu makale, PostgreSQL’i Ubuntu 22.04 i\u015fletim sistemi \u00fczerine nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, temel yap\u0131land\u0131rmalar\u0131 nas\u0131l yapaca\u011f\u0131n\u0131z\u0131 ve veritaban\u0131n\u0131 g\u00fcnl\u00fck operasyonlarda nas\u0131l kullanaca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m detayl\u0131 bir \u015fekilde a\u00e7\u0131klamaktad\u0131r. Amac\u0131m\u0131z, hem yeni ba\u015flayanlar hem de orta d\u00fczey kullan\u0131c\u0131lar i\u00e7in kapsaml\u0131 ve anla\u015f\u0131l\u0131r bir rehber sunarak PostgreSQL d\u00fcnyas\u0131na sa\u011flam bir giri\u015f yapmalar\u0131n\u0131 sa\u011flamakt\u0131r.<\/p>\n
PostgreSQL, “Post-GRE” olarak da an\u0131l\u0131r, k\u00f6kenleri 1980’lerin ortalar\u0131na dayanan, g\u00fc\u00e7l\u00fc, a\u00e7\u0131k kaynakl\u0131 bir ili\u015fkisel veritaban\u0131 y\u00f6netim sistemidir (RDBMS). Akademik bir proje olarak Berkeley \u00dcniversitesi’nde ba\u015flayan ve daha sonra g\u00f6n\u00fcll\u00fc bir topluluk taraf\u0131ndan geli\u015ftirilmeye devam eden PostgreSQL, g\u00fcn\u00fcm\u00fczde d\u00fcnya genelinde milyonlarca kullan\u0131c\u0131ya ve binlerce kuruma hizmet vermektedir. Temel \u00f6zellikleri \u015funlard\u0131r:<\/p>\n
Bu \u00f6zellikler, PostgreSQL’i sadece basit web uygulamalar\u0131 i\u00e7in de\u011fil, ayn\u0131 zamanda finansal sistemler, co\u011frafi bilgi sistemleri, b\u00fcy\u00fck veri analizi ve y\u00fcksek trafikli e-ticaret platformlar\u0131 gibi talepkar ortamlar i\u00e7in de tercih edilen bir se\u00e7enek haline getirir.<\/p>\n
PostgreSQL kurulumuna ba\u015flamadan \u00f6nce a\u015fa\u011f\u0131daki \u00f6n gereksinimlerin kar\u015f\u0131land\u0131\u011f\u0131ndan emin olunuz:<\/p>\n
sudo<\/code> komutunu kullanabilecek bir kullan\u0131c\u0131 hesab\u0131na sahip olman\u0131z gerekmektedir. Genellikle bu, ilk kurulumda olu\u015fturdu\u011funuz kullan\u0131c\u0131 hesab\u0131d\u0131r.<\/li>\n- \u0130nternet Ba\u011flant\u0131s\u0131:<\/strong> Gerekli paketleri indirmek i\u00e7in aktif bir internet ba\u011flant\u0131s\u0131.<\/li>\n
- Temel Linux Bilgisi:<\/strong> Komut sat\u0131r\u0131 (terminal) kullan\u0131m\u0131 hakk\u0131nda temel bilgiye sahip olmak, rehberi takip etmenizi kolayla\u015ft\u0131racakt\u0131r.<\/li>\n<\/ul>\n
Kurulum Ad\u0131mlar\u0131<\/h3>\n
Ubuntu 22.04 \u00fczerinde PostgreSQL kurulumu olduk\u00e7a basittir ve Ubuntu’nun varsay\u0131lan APT paket y\u00f6neticisi arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015ftirilebilir.<\/p>\n
Sistem G\u00fcncellemesi<\/h4>\n
Herhangi bir yaz\u0131l\u0131m kurulumuna ba\u015flamadan \u00f6nce, sisteminizin paket listelerini g\u00fcncellemek ve mevcut paketleri y\u00fckseltmek iyi bir uygulamad\u0131r. Bu, ba\u011f\u0131ml\u0131l\u0131k sorunlar\u0131n\u0131 \u00f6nler ve en son g\u00fcvenlik yamalar\u0131na sahip olman\u0131z\u0131 sa\u011flar.<\/p>\n
sudo apt update\nsudo apt upgrade -y<\/code><\/pre>\nsudo apt update<\/code> komutu, yerel paket indeksini g\u00fcncellerken, sudo apt upgrade -y<\/code> komutu kurulu paketleri en son s\u00fcr\u00fcmlerine y\u00fckseltir ve -y<\/code> bayra\u011f\u0131 t\u00fcm sorulara otomatik olarak “evet” yan\u0131t\u0131 verir.<\/p>\nPostgreSQL Paketlerinin Kurulumu<\/h4>\n
Ubuntu depolar\u0131nda PostgreSQL’in en son kararl\u0131 s\u00fcr\u00fcm\u00fc genellikle bulunur. Kurulum i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n
sudo apt install postgresql postgresql-contrib -y<\/code><\/pre>\nBu komut iki ana paketi kurar:<\/p>\n
\npostgresql<\/code>: PostgreSQL sunucu paketini ve temel yard\u0131mc\u0131 programlar\u0131 i\u00e7erir.<\/li>\npostgresql-contrib<\/code>: PostgreSQL i\u00e7in ek mod\u00fcller ve yard\u0131mc\u0131 programlar i\u00e7erir. Bu paket, performans izleme ara\u00e7lar\u0131, \u00f6zel veri tipleri ve di\u011fer kullan\u0131\u015fl\u0131 eklentileri bar\u0131nd\u0131rabilir. \u00c7o\u011fu kurulum i\u00e7in tavsiye edilir.<\/li>\n<\/ul>\nKurulum tamamland\u0131\u011f\u0131nda, PostgreSQL servisi otomatik olarak ba\u015flat\u0131l\u0131r ve sistem ba\u015flang\u0131c\u0131nda \u00e7al\u0131\u015facak \u015fekilde yap\u0131land\u0131r\u0131l\u0131r.<\/p>\n
Kurulumun Do\u011frulanmas\u0131<\/h4>\n
PostgreSQL servisinin ba\u015far\u0131yla \u00e7al\u0131\u015f\u0131p \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in systemctl<\/code> komutunu kullanabilirsiniz:<\/p>\nsystemctl status postgresql<\/code><\/pre>\n\u00c7\u0131kt\u0131da “active (exited)” veya “active (running)” ifadelerini g\u00f6rmelisiniz. “running” olmas\u0131, servisin aktif olarak \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6sterir. E\u011fer “active (exited)” g\u00f6r\u00fcyorsan\u0131z, bu durum PostgreSQL’in iste\u011fe ba\u011fl\u0131 olarak \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve bir ba\u011flant\u0131 geldi\u011finde aktif hale geldi\u011fini g\u00f6sterir. Her iki durum da genellikle sorunsuz bir kurulumu i\u015faret eder. Ayr\u0131ca, servisin sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flayacak \u015fekilde etkinle\u015ftirildi\u011finden emin olabilirsiniz:<\/p>\n
systemctl is-enabled postgresql<\/code><\/pre>\n\u00c7\u0131kt\u0131 olarak “enabled” g\u00f6rmelisiniz.<\/p>\n
PostgreSQL Servisinin Y\u00f6netimi<\/h4>\n
PostgreSQL servisini y\u00f6netmek i\u00e7in a\u015fa\u011f\u0131daki systemctl<\/code> komutlar\u0131n\u0131 kullanabilirsiniz:<\/p>\n\n- Ba\u015flatma:<\/strong> PostgreSQL servisini ba\u015flat\u0131r.<\/li>\n
sudo systemctl start postgresql<\/code><\/pre>\n- Durdurma:<\/strong> PostgreSQL servisini durdurur.<\/li>\n
sudo systemctl stop postgresql<\/code><\/pre>\n- Yeniden Ba\u015flatma:<\/strong> Servisi durdurur ve tekrar ba\u015flat\u0131r. Yap\u0131land\u0131rma dosyalar\u0131nda de\u011fi\u015fiklik yapt\u0131\u011f\u0131n\u0131zda genellikle bu komutu kullanman\u0131z gerekir.<\/li>\n
sudo systemctl restart postgresql<\/code><\/pre>\n- Durum Kontrol\u00fc:<\/strong> Servisin mevcut durumunu g\u00f6sterir.<\/li>\n
systemctl status postgresql<\/code><\/pre>\n- Otomatik Ba\u015flatmay\u0131 Etkinle\u015ftirme:<\/strong> Sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 sa\u011flar (genellikle kurulumda otomatik etkinle\u015fir).<\/li>\n
sudo systemctl enable postgresql<\/code><\/pre>\n- Otomatik Ba\u015flatmay\u0131 Devre D\u0131\u015f\u0131 B\u0131rakma:<\/strong> Sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 engeller.<\/li>\n
sudo systemctl disable postgresql<\/code><\/pre>\n<\/ul>\nPostgreSQL Kullan\u0131c\u0131s\u0131 ve Rolleri<\/h3>\n
PostgreSQL, veritaban\u0131 eri\u015fimini y\u00f6netmek i\u00e7in “roller” kavram\u0131n\u0131 kullan\u0131r. Kurulum s\u0131ras\u0131nda otomatik olarak postgres<\/code> ad\u0131nda bir s\u00fcper kullan\u0131c\u0131 rol\u00fc olu\u015fturulur ve bu rol, i\u015fletim sistemindeki postgres<\/code> kullan\u0131c\u0131s\u0131yla ili\u015fkilendirilir. Varsay\u0131lan olarak, bu postgres<\/code> kullan\u0131c\u0131s\u0131, veritaban\u0131na eri\u015fmek i\u00e7in tek yetkili kullan\u0131c\u0131d\u0131r.<\/p>\npostgres<\/code> Kullan\u0131c\u0131s\u0131 ile Ba\u011flant\u0131<\/h4>\npostgres<\/code> kullan\u0131c\u0131s\u0131 olarak komut sat\u0131r\u0131 arac\u0131 olan psql<\/code>‘e ba\u011flanmak i\u00e7in, \u00f6nce i\u015fletim sistemindeki postgres<\/code> kullan\u0131c\u0131s\u0131na ge\u00e7i\u015f yapman\u0131z gerekir:<\/p>\nsudo -i -u postgres<\/code><\/pre>\nBu komut sizi postgres<\/code> kullan\u0131c\u0131s\u0131n\u0131n kabu\u011funa ta\u015f\u0131r. \u015eimdi psql<\/code> komutunu kullanarak veritaban\u0131 istemcisine ba\u011flanabilirsiniz:<\/p>\npsql<\/code><\/pre>\nArt\u0131k PostgreSQL komut sat\u0131r\u0131 aray\u00fcz\u00fcndesiniz. \u00c7\u0131kmak i\u00e7in \\q<\/code> yaz\u0131p Enter tu\u015funa basabilirsiniz. \u0130\u015fletim sistemi kullan\u0131c\u0131n\u0131za geri d\u00f6nmek i\u00e7in ise exit<\/code> yaz\u0131p Enter tu\u015funa basman\u0131z yeterlidir.<\/p>\nAlternatif olarak, do\u011frudan mevcut kullan\u0131c\u0131n\u0131zdan postgres<\/code> kullan\u0131c\u0131s\u0131 olarak psql<\/code>‘e ba\u011flanabilirsiniz:<\/p>\nsudo -u postgres psql<\/code><\/pre>\nYeni Bir Veritaban\u0131 Kullan\u0131c\u0131s\u0131 Olu\u015fturma<\/h4>\n
G\u00fcvenlik ve iyi uygulama a\u00e7\u0131s\u0131ndan, uygulamalar\u0131n\u0131z veya di\u011fer kullan\u0131c\u0131lar\u0131n\u0131z i\u00e7in postgres<\/code> s\u00fcper kullan\u0131c\u0131s\u0131 yerine \u00f6zel, daha az yetkili veritaban\u0131 kullan\u0131c\u0131lar\u0131 olu\u015fturmak en iyisidir. Yeni bir kullan\u0131c\u0131 olu\u015fturmak i\u00e7in yine postgres<\/code> kullan\u0131c\u0131s\u0131 olarak ba\u011flanman\u0131z gerekir:<\/p>\nsudo -u postgres createuser --interactive<\/code><\/pre>\nBu komut size a\u015fa\u011f\u0131daki sorular\u0131 sorarak yeni bir kullan\u0131c\u0131 olu\u015fturman\u0131za yard\u0131mc\u0131 olacakt\u0131r:<\/p>\n
\nEnter name of role to add:<\/code> (Olu\u015fturmak istedi\u011finiz kullan\u0131c\u0131n\u0131n ad\u0131n\u0131 girin, \u00f6rn: myuser<\/code>)<\/li>\nShall the new role be a superuser? (y\/n)<\/code> (S\u00fcper kullan\u0131c\u0131 olsun mu? Genellikle n<\/code>)<\/li>\nShall the new role create databases? (y\/n)<\/code> (Veritaban\u0131 olu\u015fturabilsin mi? \u0130htiyaca g\u00f6re y<\/code> veya n<\/code>)<\/li>\nShall the new role create new roles? (y\/n)<\/code> (Yeni rol olu\u015fturabilsin mi? Genellikle n<\/code>)<\/li>\n<\/ul>\nKullan\u0131c\u0131 olu\u015fturulduktan sonra, bu kullan\u0131c\u0131 i\u00e7in bir \u015fifre belirlemek iyi bir fikirdir. psql<\/code> aray\u00fcz\u00fcne girip a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\nsudo -u postgres psql<\/code><\/pre>\nALTER USER myuser WITH PASSWORD 'gucl_sifre';<\/code><\/pre>\n'gucl_sifre'<\/code> k\u0131sm\u0131n\u0131 kendi belirledi\u011finiz g\u00fcvenli bir \u015fifre ile de\u011fi\u015ftirin.<\/p>\nYeni Bir Veritaban\u0131 Olu\u015fturma<\/h4>\n
Uygulamalar\u0131n\u0131z i\u00e7in ayr\u0131 veritabanlar\u0131 olu\u015fturmak, veri izolasyonu ve y\u00f6netimi a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Yeni bir veritaban\u0131 olu\u015fturmak i\u00e7in createdb<\/code> komutunu kullanabilirsiniz. Yine postgres<\/code> kullan\u0131c\u0131s\u0131 olarak \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\nsudo -u postgres createdb mydatabase<\/code><\/pre>\nBu komut, mydatabase<\/code> ad\u0131nda yeni bir veritaban\u0131 olu\u015fturur. Varsay\u0131lan olarak, bu veritaban\u0131n\u0131n sahibi postgres<\/code> kullan\u0131c\u0131s\u0131d\u0131r.<\/p>\nKullan\u0131c\u0131ya Veritaban\u0131 Yetkileri Verme<\/h4>\n
Olu\u015fturdu\u011funuz myuser<\/code> kullan\u0131c\u0131s\u0131n\u0131n mydatabase<\/code> veritaban\u0131na tam eri\u015fime sahip olmas\u0131 i\u00e7in veritaban\u0131n\u0131n sahipli\u011fini de\u011fi\u015ftirebilirsiniz:<\/p>\nsudo -u postgres psql -c \"ALTER DATABASE mydatabase OWNER TO myuser;\"<\/code><\/pre>\nArt\u0131k myuser<\/code> kullan\u0131c\u0131s\u0131, mydatabase<\/code> veritaban\u0131na ba\u011flanabilir ve \u00fczerinde i\u015flem yapabilir.<\/p>\nVeritaban\u0131 Olu\u015fturma ve Y\u00f6netme<\/h3>\n
PostgreSQL’in komut sat\u0131r\u0131 aray\u00fcz\u00fc olan psql<\/code>, veritaban\u0131 olu\u015fturma, tablo tan\u0131mlama, veri ekleme, sorgulama ve di\u011fer y\u00f6netim g\u00f6revleri i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r.<\/p>\npsql<\/code> ile Veritaban\u0131na Ba\u011flanma<\/h4>\nOlu\u015fturdu\u011funuz myuser<\/code> kullan\u0131c\u0131s\u0131 ve mydatabase<\/code> veritaban\u0131 ile ba\u011flanmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\npsql -d mydatabase -U myuser<\/code><\/pre>\nBu komut sizden myuser<\/code> i\u00e7in belirledi\u011finiz \u015fifreyi isteyecektir. Ba\u015far\u0131l\u0131 bir \u015fekilde ba\u011fland\u0131\u011f\u0131n\u0131zda mydatabase=><\/code> gibi bir komut istemi g\u00f6receksiniz.<\/p>\nTemel SQL Komutlar\u0131<\/h4>\n
psql<\/code> aray\u00fcz\u00fcndeyken, veritaban\u0131n\u0131z\u0131 y\u00f6netmek i\u00e7in standart SQL komutlar\u0131n\u0131 ve psql<\/code>‘e \u00f6zg\u00fc meta komutlar\u0131 kullanabilirsiniz.<\/p>\nVeritaban\u0131 Listeleme<\/h5>\n
Mevcut t\u00fcm veritabanlar\u0131n\u0131 listelemek i\u00e7in:<\/p>\n
\\l<\/code><\/pre>\nTablo Listeleme<\/h5>\n
Mevcut veritaban\u0131ndaki tablolar\u0131 listelemek i\u00e7in:<\/p>\n
\\dt<\/code><\/pre>\nKullan\u0131c\u0131 Listeleme<\/h5>\n
Mevcut t\u00fcm veritaban\u0131 rollerini (kullan\u0131c\u0131lar\u0131n\u0131) listelemek i\u00e7in:<\/p>\n
\\du<\/code><\/pre>\nTablo Olu\u015fturma<\/h5>\n
\u00d6rnek bir tablo olu\u015ftural\u0131m. \u00d6rne\u011fin, bir “\u00fcr\u00fcnler” tablosu:<\/p>\n
CREATE TABLE products (\n id SERIAL PRIMARY KEY,\n name VARCHAR(255) NOT NULL,\n price DECIMAL(10, 2) NOT NULL,\n description TEXT,\n created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP\n);<\/code><\/pre>\nBu komut, products<\/code> ad\u0131nda bir tablo olu\u015fturur. SERIAL PRIMARY KEY<\/code> otomatik artan birincil anahtar olu\u015fturur, VARCHAR(255)<\/code> de\u011fi\u015fken uzunlukta metin alan\u0131, DECIMAL(10, 2)<\/code> ondal\u0131k say\u0131, TEXT<\/code> uzun metin alan\u0131 ve TIMESTAMP<\/code> zaman damgas\u0131 alan\u0131d\u0131r.<\/p>\nVeri Ekleme<\/h5>\n
Olu\u015fturdu\u011fumuz tabloya veri ekleyelim:<\/p>\n
INSERT INTO products (name, price, description) VALUES\n('Diz\u00fcst\u00fc Bilgisayar', 1200.00, 'G\u00fc\u00e7l\u00fc ve ta\u015f\u0131nabilir diz\u00fcst\u00fc bilgisayar.'),\n('Ak\u0131ll\u0131 Telefon', 800.00, 'En yeni model ak\u0131ll\u0131 telefon.'),\n('Kablosuz Kulakl\u0131k', 150.00, 'Y\u00fcksek kaliteli ses sunan kablosuz kulakl\u0131k.');<\/code><\/pre>\nVeri Sorgulama<\/h5>\n
Tablodaki t\u00fcm verileri sorgulamak i\u00e7in:<\/p>\n
SELECT * FROM products;<\/code><\/pre>\nBelirli bir ko\u015fula g\u00f6re veri sorgulamak i\u00e7in:<\/p>\n
SELECT name, price FROM products WHERE price > 500.00;<\/code><\/pre>\nVeri G\u00fcncelleme<\/h5>\n
Mevcut bir kayd\u0131 g\u00fcncellemek i\u00e7in:<\/p>\n
UPDATE products SET price = 1150.00 WHERE name = 'Diz\u00fcst\u00fc Bilgisayar';<\/code><\/pre>\nVeri Silme<\/h5>\n
Belirli bir kayd\u0131 silmek i\u00e7in:<\/p>\n
DELETE FROM products WHERE name = 'Kablosuz Kulakl\u0131k';<\/code><\/pre>\nTablo Silme<\/h5>\n
Bir tabloyu tamamen silmek i\u00e7in:<\/p>\n
DROP TABLE products;<\/code><\/pre>\nBu komut geri al\u0131namaz, dikkatli kullan\u0131n.<\/p>\n
Veritaban\u0131ndan \u00c7\u0131k\u0131\u015f<\/h5>\n
psql<\/code> komut sat\u0131r\u0131 aray\u00fcz\u00fcnden \u00e7\u0131kmak i\u00e7in:<\/p>\n\\q<\/code><\/pre>\nUzaktan Ba\u011flant\u0131 \u0130\u00e7in Yap\u0131land\u0131rma<\/h3>\n
Varsay\u0131lan olarak, PostgreSQL yaln\u0131zca yerel makineden (localhost) ba\u011flant\u0131lara izin verir. E\u011fer veritaban\u0131n\u0131za ba\u015fka bir makineden (\u00f6rne\u011fin bir uygulama sunucusundan veya geli\u015ftirme ortam\u0131ndan) eri\u015fmeniz gerekiyorsa, bu yap\u0131land\u0131rmay\u0131 de\u011fi\u015ftirmeniz gerekir. Bu i\u015flem iki ana yap\u0131land\u0131rma dosyas\u0131nda yap\u0131l\u0131r ve g\u00fcvenlik riskleri ta\u015f\u0131d\u0131\u011f\u0131ndan dikkatli yap\u0131lmal\u0131d\u0131r.<\/p>\n
postgresql.conf<\/code> Dosyas\u0131<\/h4>\nBu dosya, PostgreSQL sunucusunun genel davran\u0131\u015f\u0131n\u0131 kontrol eden ana yap\u0131land\u0131rma dosyas\u0131d\u0131r. Uzaktan ba\u011flant\u0131lara izin vermek i\u00e7in listen_addresses<\/code> parametresini d\u00fczenlemeniz gerekir.<\/p>\nYap\u0131land\u0131rma dosyas\u0131 genellikle \/etc\/postgresql\/\/main\/postgresql.conf<\/code> yolunda bulunur. Ubuntu 22.04 i\u00e7in bu genellikle \/etc\/postgresql\/14\/main\/postgresql.conf<\/code> \u015feklindedir.<\/p>\nsudo nano \/etc\/postgresql\/14\/main\/postgresql.conf<\/code><\/pre>\nDosya i\u00e7inde listen_addresses<\/code> sat\u0131r\u0131n\u0131 bulun. Varsay\u0131lan olarak \u015fu \u015fekilde yorum sat\u0131r\u0131 yap\u0131lm\u0131\u015f veya sadece localhost<\/code> olarak ayarlanm\u0131\u015f olabilir:<\/p>\n#listen_addresses = 'localhost' # what IP address(es) to listen on;<\/code><\/pre>\nT\u00fcm a\u011f aray\u00fczlerinden ba\u011flant\u0131lara izin vermek i\u00e7in bu sat\u0131r\u0131 a\u015fa\u011f\u0131daki gibi de\u011fi\u015ftirin:<\/p>\n
listen_addresses = '*' # what IP address(es) to listen on;<\/code><\/pre>\nSadece belirli bir IP adresinden ba\u011flant\u0131ya izin vermek isterseniz, \u00f6rne\u011fin sunucunuzun \u00f6zel IP adresi 192.168.1.100<\/code> ise:<\/p>\nlisten_addresses = 'localhost,192.168.1.100'<\/code><\/pre>\nDe\u011fi\u015fiklikleri kaydedin ve dosyay\u0131 kapat\u0131n (Nano’da: Ctrl+O, Enter, Ctrl+X).<\/p>\n
pg_hba.conf<\/code> Dosyas\u0131<\/h4>\nBu dosya, PostgreSQL’in istemci kimlik do\u011frulamas\u0131n\u0131 kontrol eder. Hangi kullan\u0131c\u0131lar\u0131n hangi veritabanlar\u0131na hangi IP adreslerinden hangi kimlik do\u011frulama y\u00f6ntemiyle ba\u011flanabilece\u011fini belirler. Bu dosya, postgresql.conf<\/code> ile ayn\u0131 dizinde bulunur.<\/p>\nsudo nano \/etc\/postgresql\/14\/main\/pg_hba.conf<\/code><\/pre>\nDosyan\u0131n sonuna, uzaktan eri\u015fime izin vermek istedi\u011finiz kural\u0131 eklemeniz gerekir. \u0130\u015fte baz\u0131 yayg\u0131n \u00f6rnekler:<\/p>\n
\n- Belirli bir IP adresinden belirli bir kullan\u0131c\u0131ya\/veritaban\u0131na izin verme (\u015fifre ile):<\/strong><\/li>\n
host mydatabase myuser 192.168.1.10\/32 md5<\/code><\/pre>\nBu kural, myuser<\/code> kullan\u0131c\u0131s\u0131n\u0131n 192.168.1.10<\/code> IP adresinden mydatabase<\/code> veritaban\u0131na md5<\/code> (\u015fifre) kimlik do\u011frulamas\u0131 ile ba\u011flanmas\u0131na izin verir.<\/p>\n- Belirli bir IP aral\u0131\u011f\u0131ndan t\u00fcm kullan\u0131c\u0131lara\/veritabanlar\u0131na izin verme (\u015fifre ile):<\/strong><\/li>\n
host all all 192.168.1.0\/24 md5<\/code><\/pre>\nBu kural, 192.168.1.0\/24<\/code> a\u011f\u0131ndaki t\u00fcm IP adreslerinden t\u00fcm kullan\u0131c\u0131lara t\u00fcm veritabanlar\u0131na md5<\/code> kimlik do\u011frulamas\u0131 ile ba\u011flanmas\u0131na izin verir. G\u00fcvenlik a\u00e7\u0131s\u0131ndan, all<\/code> yerine belirli veritaban\u0131 ve kullan\u0131c\u0131 adlar\u0131 belirtmek daha iyidir.<\/p>\n- T\u00fcm IP adreslerinden t\u00fcm kullan\u0131c\u0131lara\/veritabanlar\u0131na izin verme (\u015fifre ile – G\u00dcVENL\u0130 DE\u011e\u0130LD\u0130R<\/strong>, sadece test ortamlar\u0131 i\u00e7in):<\/strong><\/li>\n
host all all 0.0.0.0\/0 md5<\/code><\/pre>\nBu kural, d\u00fcnyan\u0131n her yerinden herkesin \u015fifre ile ba\u011flanmas\u0131na izin verir. \u00dcretim ortamlar\u0131nda kesinlikle ka\u00e7\u0131n\u0131lmas\u0131 gereken bir ayard\u0131r.<\/p>\n<\/ul>\n
md5<\/code> kimlik do\u011frulama y\u00f6ntemi, \u015fifrenin MD5 hash’i ile do\u011frulanmas\u0131n\u0131 sa\u011flar. Daha g\u00fcvenli y\u00f6ntemler aras\u0131nda scram-sha-256<\/code> bulunur, ancak istemcinizin bu y\u00f6ntemi desteklemesi gerekir.<\/p>\nDe\u011fi\u015fiklikleri kaydedin ve dosyay\u0131 kapat\u0131n.<\/p>\n
G\u00fcvenlik Duvar\u0131 Ayarlar\u0131 (UFW)<\/h4>\n
Ubuntu’da UFW (Uncomplicated Firewall) etkinse, PostgreSQL’in varsay\u0131lan portu olan 5432’ye gelen ba\u011flant\u0131lara izin vermeniz gerekir.<\/p>\n
sudo ufw allow 5432\/tcp<\/code><\/pre>\nE\u011fer sadece belirli bir IP adresinden ba\u011flant\u0131ya izin vermek isterseniz:<\/p>\n
sudo ufw allow from 192.168.1.10 to any port 5432<\/code><\/pre>\nG\u00fcvenlik duvar\u0131 de\u011fi\u015fikliklerini etkinle\u015ftirmek i\u00e7in:<\/p>\n
sudo ufw enable<\/code><\/pre>\nveya zaten etkinse:<\/p>\n
sudo ufw reload<\/code><\/pre>\nG\u00fcvenlik duvar\u0131 durumunu kontrol etmek i\u00e7in:<\/p>\n
sudo ufw status<\/code><\/pre>\nServisi Yeniden Ba\u015flatma<\/h4>\n
postgresql.conf<\/code> ve pg_hba.conf<\/code> dosyalar\u0131nda yapt\u0131\u011f\u0131n\u0131z de\u011fi\u015fikliklerin etkili olmas\u0131 i\u00e7in PostgreSQL servisini yeniden ba\u015flatman\u0131z gerekir:<\/p>\nsudo systemctl restart postgresql<\/code><\/pre>\nArt\u0131k yap\u0131land\u0131rd\u0131\u011f\u0131n\u0131z IP adreslerinden ve kullan\u0131c\u0131larla PostgreSQL veritaban\u0131n\u0131za uzaktan ba\u011flanabilmelisiniz.<\/p>\n
PostgreSQL G\u00fcvenli\u011fi \u0130\u00e7in \u0130pu\u00e7lar\u0131<\/h3>\n
Veritaban\u0131 g\u00fcvenli\u011fi, herhangi bir uygulaman\u0131n kritik bir bile\u015fenidir. PostgreSQL kurulumunuzu g\u00fcvence alt\u0131na almak i\u00e7in a\u015fa\u011f\u0131daki ipu\u00e7lar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun:<\/p>\n
\n