在CentOS 7上手动部署PostgreSQL 15.3：超越容器化的精准控制实践

当容器化技术席卷整个IT基础设施领域时，我们是否应该重新思考那些被遗忘的系统管理艺术？对于运行在老旧硬件上的关键业务系统，或是需要极致性能调优的数据库场景，传统RPM部署方式依然展现出不可替代的价值。本文将带您深入探索在CentOS 7环境中手动部署PostgreSQL 15.3的全过程，这是一套专为追求完全环境控制权的资深系统架构师准备的实战方案。

1. 技术选型：为何在容器化时代选择手动RPM部署

在Kubernetes和Docker主导的云原生时代，手动RPM部署似乎成了"过时"的代名词。但真实的企业环境中，仍有诸多场景需要这种"原始"部署方式：

• 硬件资源受限的老旧服务器：2010年前后部署的物理服务器仍广泛运行着关键业务，这些机器往往内存有限，容器运行时开销可能成为压垮系统的最后一根稻草
• 安全敏感型环境：金融、军工等行业的隔离网络禁止任何容器技术的使用，RPM成为符合合规要求的唯一选择
• 性能至上的数据库系统：当需要榨干硬件最后1%性能时，去除容器抽象层的直接部署能减少10-15%的性能损耗
• 系统依赖精确控制：某些特殊场景需要与特定glibc版本或内核模块深度集成，容器化的隔离特性反而成为障碍

PostgreSQL官方提供的RPM包经过特殊优化，针对不同RHEL/CentOS版本有专门的编译参数。以15.3版本为例，PGDG仓库中的RPM包包含以下关键优化：

优化项	容器部署	RPM部署
内存分配策略	受限于cgroup	直接使用系统malloc
文件系统缓存	受限于存储驱动	直接使用page cache
NUMA感知	可能被容器屏蔽	完整支持
大页内存	需要特殊配置	开箱即用

2. 准备工作：构建离线部署的完整工具链

2.1 获取正确的RPM包组合

在隔离网络环境中部署，需要预先下载完整的依赖链。PostgreSQL 15.3在CentOS 7上需要以下核心组件：

# 基础组件
postgresql15-libs-15.3-1PGDG.rhel7.x86_64.rpm
postgresql15-15.3-1PGDG.rhel7.x86_64.rpm 
postgresql15-server-15.3-1PGDG.rhel7.x86_64.rpm

# 常见依赖项（需根据实际环境补充）
libzstd-1.5.5-1.el7.x86_64.rpm
libicu-50.2-4.el7_7.x86_64.rpm
libxslt-1.1.28-6.el7.x86_64.rpm

提示：使用yum deplist命令可以分析完整依赖树，建议在模拟环境中先进行在线安装测试，记录所有下载的依赖包。

2.2 系统环境预检

在开始安装前，需要确认以下系统参数：

# 检查内核版本
uname -r
# 确认glibc版本
rpm -q glibc
# 检查内存配置
grep -i huge /proc/meminfo
# 验证存储性能（推荐使用fio工具）
fio --filename=/tmp/test --size=100MB --direct=1 --rw=randrw --bs=4k --ioengine=libaio --iodepth=256 --runtime=60 --numjobs=4 --time_based --group_reporting --name=test

常见问题处理：

• 若系统缺少/usr/lib64/libzstd.so.1，需手动安装libzstd包
• 当出现FATAL: could not create shared memory segment错误时，需要调整内核参数：

  sysctl -w kernel.shmmax=17179869184
  sysctl -w kernel.shmall=4194304
  

3. 定制化安装：超越默认配置的专业部署

3.1 文件系统布局优化

专业级PostgreSQL部署应当遵循以下存储原则：

/usr/pgsql-15/        # 二进制文件（保持默认）
/home/postgres/       # 用户目录
/var/log/postgresql/  # 独立日志分区
/pg_data/             # 主数据目录（SSD/NVMe）
/pg_wal/              # WAL日志（单独高性能设备）
/pg_backup/           # 备份存储（可挂载NFS）

实现步骤：

# 创建专用文件系统结构
mkdir -p /{pg_data,pg_wal,pg_backup}
chown -R postgres:postgres /{pg_data,pg_wal,pg_backup}

# 修改systemd服务文件
vi /usr/lib/systemd/system/postgresql-15.service
[Service]
Environment=PGDATA=/pg_data
Environment=PGWAL=/pg_wal
ExecStartPre=/usr/pgsql-15/bin/postgresql-15-check-db-dir ${PGDATA}
ExecStart=/usr/pgsql-15/bin/postmaster -D ${PGDATA} --wal-segsize=64

3.2 性能导向的初始化

使用特定参数初始化数据库集群：

sudo -u postgres /usr/pgsql-15/bin/initdb \
  -D /pg_data \
  --wal-segsize=64 \
  --encoding=UTF8 \
  --locale=en_US.UTF-8 \
  --data-checksums \
  --allow-group-access

关键参数说明：

• --wal-segsize=64：增大WAL段大小适合高负载场景
• --data-checksums：启用数据页校验（性能损失约2-5%）
• --allow-group-access：允许备份工具读取数据文件

4. 安全加固与生产级配置

4.1 网络层安全

pg_hba.conf的黄金法则：

# TYPE  DATABASE  USER  ADDRESS      METHOD
local   all       all               scram-sha-256
hostssl all       all   10.0.0.0/8   scram-sha-256
host    replic    rep   192.168.1.0/24 scram-sha-256

配合postgresql.conf的关键设置：

listen_addresses = '10.0.0.1,192.168.1.1'
password_encryption = scram-sha-256
ssl = on
ssl_cert_file = '/etc/ssl/certs/server.crt'
ssl_key_file = '/etc/ssl/private/server.key'

4.2 资源管控策略

在postgresql.conf中设置：

# 内存配置（按实际硬件调整）
shared_buffers = 8GB                  # 25% of total RAM
work_mem = 16MB                       # 按并发连接数调整
maintenance_work_mem = 1GB
effective_cache_size = 24GB           # 75% of total RAM

# 并行处理
max_worker_processes = 8
max_parallel_workers_per_gather = 4
max_parallel_workers = 8

# 持久性配置
synchronous_commit = remote_write
full_page_writes = on
wal_level = replica
wal_buffers = 16MB

5. 高级运维：监控与维护实战

5.1 系统集成监控

创建专用监控用户并设置权限：

CREATE USER monitor WITH PASSWORD 'complex_password';
ALTER USER monitor SET statement_timeout = '5s';
GRANT pg_monitor TO monitor;

配置Prometheus exporter：

# 安装postgres_exporter
wget https://github.com/prometheus-community/postgres_exporter/releases/download/v0.10.1/postgres_exporter-0.10.1.linux-amd64.tar.gz

# 配置环境变量
cat <<EOF > /etc/sysconfig/postgres_exporter
DATA_SOURCE_NAME="postgresql://monitor:complex_password@localhost:5432/postgres?sslmode=disable"
PG_EXPORTER_EXTEND_QUERY_PATH="/etc/postgres_exporter/queries.yaml"
EOF

5.2 备份策略实施

物理备份与WAL归档配置：

# 创建归档目录
mkdir -p /pg_backup/wal_archive
chown postgres:postgres /pg_backup/wal_archive

# 配置postgresql.conf
archive_mode = on
archive_command = 'test ! -f /pg_backup/wal_archive/%f && cp %p /pg_backup/wal_archive/%f'
restore_command = 'cp /pg_backup/wal_archive/%f %p'

基础备份脚本示例：

#!/bin/bash
BACKUP_DIR="/pg_backup/base/$(date +%Y%m%d)"
mkdir -p $BACKUP_DIR
sudo -u postgres pg_basebackup \
  -D $BACKUP_DIR \
  -Ft \
  -z \
  -Xs \
  -P \
  -c fast \
  -l "Base backup $(date +%Y-%m-%d)"

在完成所有部署和配置后，记得验证数据库的完整功能。通过pgbench进行基准测试是个不错的选择：

sudo -u postgres pgbench -i -s 100
sudo -u postgres pgbench -c 20 -j 4 -T 300