marek-miklewicz/da-postgresql
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Import postgresql plugin

Browse Source
This commit is contained in:
Marek Miklewicz
2026-07-04 16:00:04 +02:00
commit ddc971567f
74 changed files with 18735 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
scripts/setup/postgresql_install.sh
Executable
+786
View File
@@ -0,0 +1,786 @@
#!/bin/bash
# =============================================================================
# postgresql_install.sh
# Instalacja PostgreSQL na AlmaLinux 8/9, CloudLinux 8/9
# i systemach kompatybilnych z RHEL pod kontrolą DirectAdmin
#
# Polityka bezpieczeństwa:
# - Dostęp wyłącznie przez localhost (listen_addresses = 'localhost')
# - Uwierzytelnianie hasłem dla WSZYSTKICH połączeń (brak peer, brak trust)
# - Połączenia replikacji odrzucone
#
# Rozszerzenia PHP:
# - Podejście przez custom configure (zapewnia pgsql + pdo_pgsql)
# - Obsługa: apache, nginx, nginx_apache, litespeed, openlitespeed
# - Tryby PHP: php-fpm, fastcgi, lsphp
# =============================================================================
set -euo pipefail
# ---------------------------------------------------------------------------
# Kolory
# ---------------------------------------------------------------------------
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
CYAN='\033[0;36m'
BOLD='\033[1m'
NC='\033[0m'
info() { echo -e "${GREEN}[INFO]${NC} $*"; }
warn() { echo -e "${YELLOW}[WARN]${NC} $*"; }
sekcja() { echo -e "\n${BOLD}${CYAN}=== $* ===${NC}\n"; }
die() { echo -e "${RED}[BŁĄD]${NC} $*" >&2; exit 1; }
CB_PHP_WEBSERVER=""
CB_PHP_OPTIONS_CONF=""
DA_PG_RUNTIME_LIBDIR=""
DA_PG_RUNTIME_LIBPQ=""
declare -ag CB_PHP_VERSIONS=()
declare -ag CB_PHP_CODES=()
declare -ag CB_PHP_MODES=()
cb_pgsql_reset_php_targets() {
CB_PHP_VERSIONS=()
CB_PHP_CODES=()
CB_PHP_MODES=()
}
cb_pgsql_get_cb_option() {
local options_conf="$1"
local key="$2"
local value=""
[[ -f "$options_conf" ]] || return 1
value="$(awk -F= -v key="$key" '
$1 == key {
sub(/^[[:space:]]+/, "", $2)
sub(/[[:space:]]+$/, "", $2)
print $2
exit
}
' "$options_conf")"
[[ -n "$value" ]] || return 1
printf '%s\n' "$value"
}
cb_pgsql_php_code_from_version() {
printf '%s\n' "${1//./}"
}
cb_pgsql_php_version_from_code() {
local code="$1"
if [[ "$code" == *.* ]]; then
printf '%s\n' "$code"
elif [[ "$code" =~ ^[0-9]{2,3}$ ]]; then
printf '%s.%s\n' "${code:0:1}" "${code:1}"
else
printf '%s\n' "$code"
fi
}
cb_pgsql_add_php_target() {
local version="$1"
local mode="$2"
local code=""
local idx=""
[[ -n "$version" ]] || return 0
code="$(cb_pgsql_php_code_from_version "$version")"
for idx in "${!CB_PHP_CODES[@]}"; do
if [[ "${CB_PHP_CODES[$idx]}" == "$code" ]]; then
return 0
fi
done
CB_PHP_VERSIONS+=("$version")
CB_PHP_CODES+=("$code")
CB_PHP_MODES+=("${mode:-php-fpm}")
}
cb_pgsql_detect_webserver() {
local cb_dir="$1"
CB_PHP_OPTIONS_CONF="${cb_dir}/options.conf"
CB_PHP_WEBSERVER="apache"
if [[ -f "$CB_PHP_OPTIONS_CONF" ]]; then
CB_PHP_WEBSERVER="$(cb_pgsql_get_cb_option "$CB_PHP_OPTIONS_CONF" "webserver" || true)"
[[ -n "$CB_PHP_WEBSERVER" ]] || CB_PHP_WEBSERVER="apache"
fi
}
cb_pgsql_collect_php_targets() {
local cb_dir="$1"
local slot=""
local release=""
local mode=""
local default_mode=""
cb_pgsql_reset_php_targets
cb_pgsql_detect_webserver "$cb_dir"
# CloudLinux może używać lsphp także przy webserver=apache.
# Dlatego najpierw honorujemy phpN_mode/php1_mode z options.conf,
# a dopiero przy ich braku stosujemy domyślny tryb wynikający z webserwera.
case "$CB_PHP_WEBSERVER" in
litespeed|openlitespeed) default_mode="lsphp" ;;
*) default_mode="php-fpm" ;;
esac
for slot in 1 2 3 4 5 6 7 8 9; do
release="$(cb_pgsql_get_cb_option "$CB_PHP_OPTIONS_CONF" "php${slot}_release" || true)"
mode="$(cb_pgsql_get_cb_option "$CB_PHP_OPTIONS_CONF" "php${slot}_mode" || true)"
[[ -n "$mode" ]] || mode="$(cb_pgsql_get_cb_option "$CB_PHP_OPTIONS_CONF" "php1_mode" || true)"
[[ -n "$mode" ]] || mode="$default_mode"
case "${release,,}" in
""|no|off) continue ;;
esac
case "${mode,,}" in
no|off) continue ;;
esac
cb_pgsql_add_php_target "$release" "$mode"
done
}
cb_pgsql_build_file_candidates() {
local cb_dir="$1"
local mode="$2"
local code="$3"
local -n out_ref="$4"
out_ref=()
if [[ "$mode" == "lsphp" ]]; then
case "$CB_PHP_WEBSERVER" in
litespeed)
out_ref+=("${cb_dir}/configure/litespeed/configure.php${code}")
;;
openlitespeed)
out_ref+=("${cb_dir}/configure/openlitespeed/configure.php${code}")
;;
esac
out_ref+=("${cb_dir}/configure/lsphp/configure.lsphp${code}")
out_ref+=("${cb_dir}/configure/lsphp/configure.php${code}")
fi
out_ref+=("${cb_dir}/configure/php/configure.php${code}")
}
cb_pgsql_resolve_config_paths() {
local cb_dir="$1"
local version="$2"
local mode="$3"
local source_ref_name="$4"
local custom_ref_name="$5"
local code=""
local -a candidates=()
local candidate=""
code="$(cb_pgsql_php_code_from_version "$version")"
printf -v "$source_ref_name" '%s' ""
printf -v "$custom_ref_name" '%s' ""
cb_pgsql_build_file_candidates "$cb_dir" "$mode" "$code" candidates
for candidate in "${candidates[@]}"; do
if [[ -f "$candidate" ]]; then
printf -v "$source_ref_name" '%s' "$candidate"
printf -v "$custom_ref_name" '%s' "$(printf '%s\n' "$candidate" | sed "s#^${cb_dir}/configure/#${cb_dir}/custom/#")"
return 0
fi
done
for candidate in "${candidates[@]}"; do
candidate="$(printf '%s\n' "$candidate" | sed "s#^${cb_dir}/configure/#${cb_dir}/custom/#")"
if [[ -f "$candidate" ]]; then
printf -v "$source_ref_name" '%s' "$candidate"
printf -v "$custom_ref_name" '%s' "$candidate"
return 0
fi
done
return 1
}
cb_pgsql_insert_flags() {
local config_file="$1"
local pg_prefix="$2"
local tmp_file="${config_file}.tmp"
sed -i '/--with-pgsql=/d; /--with-pdo-pgsql=/d' "$config_file"
if grep -q -- '--with-pdo-mysql' "$config_file"; then
awk -v prefix="$pg_prefix" '
/--with-pdo-mysql/ {
print
print "\t--with-pgsql=" prefix " \\"
print "\t--with-pdo-pgsql=" prefix " \\"
next
}
{ print }
' "$config_file" > "$tmp_file"
else
awk -v prefix="$pg_prefix" '
/^[[:space:]]*--with/ { last = NR }
{ lines[NR] = $0 }
END {
if (last == 0) {
for (i = 1; i <= NR; i++) print lines[i]
exit
}
for (i = 1; i <= NR; i++) {
print lines[i]
if (i == last) {
print "\t--with-pgsql=" prefix " \\"
print "\t--with-pdo-pgsql=" prefix " \\"
}
}
}
' "$config_file" > "$tmp_file"
fi
mv "$tmp_file" "$config_file"
}
cb_pgsql_prepare_custom_config() {
local cb_dir="$1"
local version="$2"
local mode="$3"
local pg_prefix="$4"
local source_conf=""
local custom_conf=""
local ts=""
if ! cb_pgsql_resolve_config_paths "$cb_dir" "$version" "$mode" source_conf custom_conf; then
warn "Nie znaleziono configure dla PHP ${version} (tryb ${mode}, webserver ${CB_PHP_WEBSERVER})."
return 1
fi
mkdir -p "$(dirname "$custom_conf")"
ts="$(date +%s)"
if [[ "$source_conf" != "$custom_conf" && ! -f "$custom_conf" ]]; then
cp -p "$source_conf" "$custom_conf"
elif [[ -f "$custom_conf" ]]; then
cp -p "$custom_conf" "${custom_conf}.bak.${ts}"
fi
cb_pgsql_insert_flags "$custom_conf" "$pg_prefix"
chmod +x "$custom_conf" || true
info "Przygotowano configure dla PHP ${version}: ${custom_conf}"
return 0
}
cb_pgsql_configure_runtime_libpq() {
local pg_prefix="$1"
local pg_libdir="${pg_prefix}/lib"
local libpq_so="${pg_libdir}/libpq.so.5"
local ld_conf="/etc/ld.so.conf.d/00-da-postgresql-libpq.conf"
local old_ld_conf="/etc/ld.so.conf.d/da-postgresql-libpq.conf"
local preferred=""
[[ -d "$pg_libdir" ]] || die "Nie znaleziono katalogu bibliotek PostgreSQL: ${pg_libdir}"
[[ -r "$libpq_so" ]] || die "Nie znaleziono biblioteki libpq: ${libpq_so}"
printf '%s\n' "$pg_libdir" > "$ld_conf"
chmod 644 "$ld_conf"
[[ "$old_ld_conf" == "$ld_conf" ]] || rm -f "$old_ld_conf"
if command -v ldconfig >/dev/null 2>&1; then
ldconfig || die "Nie udało się odświeżyć cache bibliotek przez ldconfig."
preferred="$(ldconfig -p 2>/dev/null | awk '/libpq\.so\.5/{print $NF; exit}')"
if [[ -n "$preferred" && "$preferred" != "$libpq_so" ]]; then
warn "Domyślna libpq to ${preferred}; wymuszę właściwą bibliotekę przez LD_PRELOAD podczas kompilacji PHP."
fi
else
warn "Brak ldconfig. Kontynuuję z LD_LIBRARY_PATH."
fi
DA_PG_RUNTIME_LIBDIR="$pg_libdir"
DA_PG_RUNTIME_LIBPQ="$libpq_so"
info "Skonfigurowano bibliotekę runtime PostgreSQL: ${pg_libdir}"
}
cb_pgsql_find_php_bin_for_version() {
local version="$1"
local code=""
local candidate=""
code="$(cb_pgsql_php_code_from_version "$version")"
for candidate in \
"/usr/local/php${code}/bin/php" \
"/usr/local/php${code}/bin/lsphp" \
"/usr/local/lsphp${code}/bin/lsphp" \
"/usr/local/php${code}/bin/php-cgi"; do
if [[ -x "$candidate" ]]; then
printf '%s\n' "$candidate"
return 0
fi
done
return 1
}
cb_pgsql_probe_php_extensions() {
local php_bin="$1"
local pgsql_ref_name="$2"
local pdo_ref_name="$3"
local modules=""
local modules_lc=""
local probe_pgsql_status="NIE"
local probe_pdo_status="NIE"
modules="$("$php_bin" -m 2>/dev/null || true)"
if [[ -z "$modules" ]]; then
probe_pgsql_status="BŁĄD"
probe_pdo_status="BŁĄD"
printf -v "$pgsql_ref_name" '%s' "$probe_pgsql_status"
printf -v "$pdo_ref_name" '%s' "$probe_pdo_status"
return 1
fi
modules_lc="$(printf '%s\n' "$modules" | tr '[:upper:]' '[:lower:]')"
if printf '%s\n' "$modules_lc" | grep -qx 'pgsql'; then
probe_pgsql_status="OK"
fi
if printf '%s\n' "$modules_lc" | grep -qx 'pdo_pgsql'; then
probe_pdo_status="OK"
fi
printf -v "$pgsql_ref_name" '%s' "$probe_pgsql_status"
printf -v "$pdo_ref_name" '%s' "$probe_pdo_status"
return 0
}
cb_pgsql_render_extensions_table() {
local found=0
local idx=""
local version=""
local php_bin=""
local pgsql_status=""
local pdo_pgsql_status=""
echo "+------------+-------+-----------+"
printf "| %-10s | %-5s | %-9s |\n" "Wersja PHP" "PGSQL" "PDO_PGSQL"
echo "+------------+-------+-----------+"
for idx in "${!CB_PHP_VERSIONS[@]}"; do
version="${CB_PHP_VERSIONS[$idx]}"
php_bin="$(cb_pgsql_find_php_bin_for_version "$version" || true)"
if [[ -z "$php_bin" ]]; then
printf "| %-10s | %-5s | %-9s |\n" "PHP ${version}" "BRAK" "BRAK"
found=1
continue
fi
cb_pgsql_probe_php_extensions "$php_bin" pgsql_status pdo_pgsql_status >/dev/null 2>&1 || true
printf "| %-10s | %-5s | %-9s |\n" "PHP ${version}" "$pgsql_status" "$pdo_pgsql_status"
found=1
done
if [[ $found -eq 1 ]]; then
echo "+------------+-------+-----------+"
else
warn "Nie znaleziono wersji PHP do raportu."
fi
}
SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
POSTGRES_BACKUP_SRC="${SCRIPT_DIR}/postgres_backup.sh"
POSTGRES_BACKUP_DST="/opt/postgres_backup"
POSTGRES_BACKUP_CRON_LINE="0 2 * * * /opt/postgres_backup >/dev/null 2>&1"
# ---------------------------------------------------------------------------
# Wymagany root
# ---------------------------------------------------------------------------
[[ $EUID -eq 0 ]] || die "Skrypt musi być uruchomiony jako root."
# ---------------------------------------------------------------------------
# Plik logu – terminal: kolorowy output / plik: czysty tekst (bez ANSI)
# ---------------------------------------------------------------------------
LOGFILE="/var/log/postgresql_install_$(date +%Y%m%d_%H%M%S).log"
exec 1> >(tee >(sed 's/\x1b\[[0-9;]*[a-zA-Z]//g' >> "$LOGFILE")) 2>&1
info "Pełny log zapisany w: $LOGFILE"
# ---------------------------------------------------------------------------
# Wykrywanie systemu operacyjnego
# ---------------------------------------------------------------------------
sekcja "Wykrywanie systemu operacyjnego"
[[ -f /etc/os-release ]] || die "Nie można wykryć systemu: brak pliku /etc/os-release."
source /etc/os-release
OS_ID="${ID:-}"
OS_MAJOR="${VERSION_ID%%.*}"
case "$OS_ID" in
almalinux) OS_LABEL="AlmaLinux ${VERSION_ID}" ;;
cloudlinux) OS_LABEL="CloudLinux ${VERSION_ID}" ;;
centos|rhel|rocky|ol)
OS_LABEL="${NAME} ${VERSION_ID}"
warn "System '${OS_LABEL}' jest kompatybilny z RHEL, ale nie jest głównym celem skryptu."
;;
*)
die "Nieobsługiwany system: ${OS_ID}. Skrypt obsługuje AlmaLinux/CloudLinux 8 i 9."
;;
esac
[[ "$OS_MAJOR" == "8" || "$OS_MAJOR" == "9" ]] \
|| die "Nieobsługiwana wersja główna ${OS_MAJOR}. Obsługiwane są tylko wersje 8 i 9."
[[ "$(uname -m)" == "x86_64" ]] || die "Obsługiwana jest tylko architektura x86_64."
info "Wykryto: ${OS_LABEL} (EL${OS_MAJOR})"
# =============================================================================
# PYTANIA INTERAKTYWNE
# =============================================================================
# ---------------------------------------------------------------------------
# P1: Wersja PostgreSQL
# ---------------------------------------------------------------------------
sekcja "Wybór wersji PostgreSQL"
AVAILABLE_VERSIONS=(14 15 16 17 18)
echo "Dostępne wersje PostgreSQL:"
idx=1
for v in "${AVAILABLE_VERSIONS[@]}"; do
echo " [${idx}] PostgreSQL ${v}"
((idx++))
done
echo " [${idx}] Inna (podaj ręcznie numer wersji)"
echo ""
while true; do
read -rp "Wybierz opcję [1-${idx}, domyślnie 4]: " _ver
_ver="${_ver:-4}"
if [[ ! "$_ver" =~ ^[0-9]+$ ]] || (( _ver < 1 || _ver > idx )); then
warn "Podaj liczbę od 1 do ${idx}."
continue
fi
if (( _ver < idx )); then
PG_VERSION="${AVAILABLE_VERSIONS[$((_ver-1))]}"
break
fi
while true; do
read -rp "Podaj ręcznie numer wersji PostgreSQL (np. 16 lub 17): " PG_VERSION
if [[ ! "$PG_VERSION" =~ ^[0-9]+$ ]]; then
warn "Dozwolone są tylko liczby całkowite, np. 16 lub 17."
continue
fi
break
done
break
done
info "Wybrano: PostgreSQL ${PG_VERSION}"
PG_SERVICE="postgresql-${PG_VERSION}"
PG_BINDIR="/usr/pgsql-${PG_VERSION}/bin"
PG_DATADIR="/var/lib/pgsql/${PG_VERSION}/data"
PG_HBA="${PG_DATADIR}/pg_hba.conf"
PG_CONF="${PG_DATADIR}/postgresql.conf"
PG_AUTH="scram-sha-256"
# ---------------------------------------------------------------------------
# P2: Rozszerzenia PHP
# ---------------------------------------------------------------------------
CB_DIR="/usr/local/directadmin/custombuild"
INSTALL_PHP="nie"
if [[ -x "${CB_DIR}/build" ]]; then
while true; do
read -rp "Zainstalować rozszerzenia pgsql i pdo_pgsql dla PHP? [t/n, domyślnie t]: " _php
_php="${_php:-t}"
case "${_php,,}" in
t|tak) INSTALL_PHP="tak"; break ;;
n|nie) INSTALL_PHP="nie"; break ;;
*) warn "Podaj t lub n." ;;
esac
done
else
warn "Nie znaleziono DirectAdmin CustomBuild w ${CB_DIR}/build – pomijam instalację rozszerzeń PHP."
fi
# =============================================================================
# INSTALACJA
# =============================================================================
genpasswd() { tr -dc 'A-Za-z0-9_' </dev/urandom | head -c "${1:-32}"; echo; }
# ---------------------------------------------------------------------------
# 1. Repozytorium PGDG
# ---------------------------------------------------------------------------
sekcja "Instalacja repozytorium PGDG (EL${OS_MAJOR})"
PGDG_RPM="https://download.postgresql.org/pub/repos/yum/reporpms/EL-${OS_MAJOR}-x86_64/pgdg-redhat-repo-latest.noarch.rpm"
if rpm -q pgdg-redhat-repo &>/dev/null; then
info "Usuwam istniejące repozytorium PGDG."
dnf remove -y pgdg-redhat-repo
fi
info "Instaluję: ${PGDG_RPM}"
dnf install -y "$PGDG_RPM" \
|| die "Nie udało się zainstalować repozytorium PGDG."
dnf -qy module disable postgresql 2>/dev/null || true
# ---------------------------------------------------------------------------
# 2. Instalacja pakietów PostgreSQL
# ---------------------------------------------------------------------------
sekcja "Instalacja pakietów PostgreSQL ${PG_VERSION}"
dnf install -y \
"postgresql${PG_VERSION}-server" \
"postgresql${PG_VERSION}-contrib" \
"postgresql${PG_VERSION}" \
|| die "Nie udało się zainstalować pakietów PostgreSQL."
# ---------------------------------------------------------------------------
# 3. Inicjalizacja klastra
# ---------------------------------------------------------------------------
sekcja "Inicjalizacja klastra PostgreSQL"
if [[ -f "${PG_DATADIR}/PG_VERSION" ]]; then
warn "Klaster jest już zainicjalizowany w ${PG_DATADIR}. Pomijam initdb."
else
"${PG_BINDIR}/postgresql-${PG_VERSION}-setup" initdb \
|| die "Inicjalizacja klastra nie powiodła się."
fi
# ---------------------------------------------------------------------------
# 4. Zabezpieczenie postgresql.conf
# ---------------------------------------------------------------------------
sekcja "Zabezpieczanie postgresql.conf"
cp -p "$PG_CONF" "${PG_CONF}.bak.$(date +%s)"
pg_param() {
local param="$1" value="$2"
sed -i "s|^\s*${param}\s*=.*|#&|" "$PG_CONF"
echo "${param} = ${value}" >> "$PG_CONF"
}
pg_param listen_addresses "'localhost'"
pg_param password_encryption "scram-sha-256"
pg_param max_connections 100
pg_param unix_socket_permissions 0700
pg_param log_connections on
pg_param log_disconnections on
pg_param log_hostname off
pg_param log_line_prefix "'%m [%p] %q%u@%d '"
info "postgresql.conf zaktualizowany."
# ---------------------------------------------------------------------------
# 5. Tymczasowy pg_hba.conf (tylko trust dla postgres przez socket)
# ---------------------------------------------------------------------------
cp -p "$PG_HBA" "${PG_HBA}.orig.$(date +%s)"
cat > "$PG_HBA" <<EOF
# TYMCZASOWY – zastąpiony po ustawieniu hasła
local all postgres trust
host all all 127.0.0.1/32 reject
host all all ::1/128 reject
EOF
chown postgres:postgres "$PG_HBA"
chmod 600 "$PG_HBA"
# ---------------------------------------------------------------------------
# 6. Uruchomienie PostgreSQL
# ---------------------------------------------------------------------------
sekcja "Uruchamianie PostgreSQL ${PG_VERSION}"
systemctl enable "${PG_SERVICE}"
systemctl start "${PG_SERVICE}" \
|| die "Nie udało się uruchomić ${PG_SERVICE}. Sprawdź: journalctl -xe"
sleep 2
systemctl is-active --quiet "${PG_SERVICE}" \
|| die "Serwis ${PG_SERVICE} nie jest aktywny po uruchomieniu."
info "Serwis ${PG_SERVICE} działa."
# ---------------------------------------------------------------------------
# 7. Ustawienie hasła superużytkownika postgres
# ---------------------------------------------------------------------------
sekcja "Ustawianie hasła superużytkownika postgres"
POSTGRES_PASS=$(genpasswd 32)
sudo -u postgres psql -c "ALTER USER postgres WITH PASSWORD '${POSTGRES_PASS}';" \
|| die "Nie udało się ustawić hasła dla użytkownika postgres."
info "Hasło użytkownika postgres ustawione."
# Zapis poświadczeń w formacie pgpass (host:port:db:user:password)
CRED_FILE="/usr/local/directadmin/conf/postgresql.conf"
mkdir -p "$(dirname "$CRED_FILE")"
printf 'localhost:5432:*:postgres:%s\n' "$POSTGRES_PASS" > "$CRED_FILE"
chmod 600 "$CRED_FILE"
if id diradmin &>/dev/null; then
chown diradmin:diradmin "$CRED_FILE"
fi
# ---------------------------------------------------------------------------
# 8. Finalny pg_hba.conf
# ---------------------------------------------------------------------------
cat > "$PG_HBA" <<EOF
# pg_hba.conf – zarządzany przez postgresql_install.sh
# Wygenerowano: $(date)
#
# Polityka bezpieczeństwa:
# - Uwierzytelnianie hasłem dla WSZYSTKICH połączeń (brak peer, brak trust)
# - Wyłącznie localhost (127.0.0.1/32 i ::1/128)
# - Połączenia zdalne zablokowane przez listen_addresses = 'localhost'
# - Replikacja jawnie odrzucona
#
# RODZAJ BAZA UŻYTKOWNIK ADRES METODA
local all all ${PG_AUTH}
host all all 127.0.0.1/32 ${PG_AUTH}
host all all ::1/128 ${PG_AUTH}
local replication all reject
host replication all 127.0.0.1/32 reject
host replication all ::1/128 reject
EOF
chown postgres:postgres "$PG_HBA"
chmod 600 "$PG_HBA"
# ---------------------------------------------------------------------------
# 9. Przeładowanie konfiguracji + weryfikacja połączenia
# ---------------------------------------------------------------------------
sekcja "Przeładowanie konfiguracji PostgreSQL"
systemctl reload "${PG_SERVICE}" \
|| die "Nie udało się przeładować ${PG_SERVICE}."
info "Konfiguracja przeładowana."
sleep 1
info "Test uwierzytelniania hasłem..."
if PGPASSWORD="$POSTGRES_PASS" \
psql -U postgres -h 127.0.0.1 -p 5432 -d postgres -c "SELECT version();" &>/dev/null; then
info "Test połączenia: OK"
else
warn "Test połączenia nie powiódł się. Sprawdź pg_hba.conf i password_encryption."
fi
# ---------------------------------------------------------------------------
# 10. Rozszerzenia PHP pgsql i pdo_pgsql przez CustomBuild
# ---------------------------------------------------------------------------
if [[ "$INSTALL_PHP" == "tak" ]]; then
sekcja "Rozszerzenia PHP pgsql i pdo_pgsql – DirectAdmin CustomBuild"
cb_pgsql_collect_php_targets "$CB_DIR"
info "Web serwer: ${CB_PHP_WEBSERVER}"
if [[ ${#CB_PHP_VERSIONS[@]} -gt 0 ]]; then
info "Wykryte wersje PHP: $(IFS=', '; echo "${CB_PHP_VERSIONS[*]}")"
else
warn "Nie wykryto wersji PHP w DirectAdmin CustomBuild."
fi
info "Instaluję postgresql${PG_VERSION}-devel..."
dnf install -y "postgresql${PG_VERSION}-devel" \
"postgresql${PG_VERSION}-libs" \
|| die "Nie udało się zainstalować postgresql${PG_VERSION}-devel/libs."
PG_PREFIX="/usr/pgsql-${PG_VERSION}"
PG_CONFIG_SRC="${PG_BINDIR}/pg_config"
PG_CONFIG_LINK="/usr/local/bin/pg_config"
if [[ -x "$PG_CONFIG_SRC" ]]; then
if [[ -e "$PG_CONFIG_LINK" && ! -L "$PG_CONFIG_LINK" ]]; then
warn "${PG_CONFIG_LINK} istnieje i nie jest dowiązaniem – pomijam symlink."
else
ln -sf "$PG_CONFIG_SRC" "$PG_CONFIG_LINK"
fi
else
die "Nie znaleziono pg_config w ${PG_CONFIG_SRC}."
fi
cb_pgsql_configure_runtime_libpq "$PG_PREFIX"
PHP_PREPARED=0
for idx in "${!CB_PHP_VERSIONS[@]}"; do
if cb_pgsql_prepare_custom_config "$CB_DIR" "${CB_PHP_VERSIONS[$idx]}" "${CB_PHP_MODES[$idx]}" "$PG_PREFIX"; then
PHP_PREPARED=1
fi
done
if [[ "$PHP_PREPARED" -eq 1 ]]; then
cd "$CB_DIR"
LD_LIBRARY_PATH="${DA_PG_RUNTIME_LIBDIR}${LD_LIBRARY_PATH:+:${LD_LIBRARY_PATH}}" \
LD_PRELOAD="${DA_PG_RUNTIME_LIBPQ}${LD_PRELOAD:+:${LD_PRELOAD}}" \
LIBRARY_PATH="${DA_PG_RUNTIME_LIBDIR}${LIBRARY_PATH:+:${LIBRARY_PATH}}" \
PKG_CONFIG_PATH="${DA_PG_RUNTIME_LIBDIR}/pkgconfig${PKG_CONFIG_PATH:+:${PKG_CONFIG_PATH}}" \
LDFLAGS="-L${DA_PG_RUNTIME_LIBDIR} ${LDFLAGS:-}" \
CPPFLAGS="-I${PG_PREFIX}/include ${CPPFLAGS:-}" \
./build php \
|| die "Rekompilacja PHP nie powiodła się. Sprawdź logi w ${CB_DIR}/."
./build rewrite_confs \
|| warn "rewrite_confs zakończył się błędem – sprawdź konfigurację ręcznie."
cd - > /dev/null
info "Rekompilacja PHP zakończona."
else
warn "Nie przygotowano żadnych plików configure dla PHP – pomijam rekompilację."
fi
fi
# ---------------------------------------------------------------------------
# 11. Instalacja narzędzia backupu w /opt + cron root (02:00)
# ---------------------------------------------------------------------------
sekcja "Instalacja narzędzia backupu i konfiguracja crona"
[[ -f "$POSTGRES_BACKUP_SRC" ]] || die "Brak pliku: ${POSTGRES_BACKUP_SRC}"
cp -f "$POSTGRES_BACKUP_SRC" "$POSTGRES_BACKUP_DST"
chown root:root "$POSTGRES_BACKUP_DST"
chmod 700 "$POSTGRES_BACKUP_DST"
CURRENT_CRONTAB="$(crontab -l 2>/dev/null || true)"
if printf '%s\n' "$CURRENT_CRONTAB" | grep -Fqx "$POSTGRES_BACKUP_CRON_LINE"; then
info "Wpis cron już istnieje w crontab roota: /opt/postgres_backup"
else
TMP_CRON="$(mktemp)"
if [[ -n "$CURRENT_CRONTAB" ]]; then
printf '%s\n' "$CURRENT_CRONTAB" > "$TMP_CRON"
fi
printf '%s\n' "$POSTGRES_BACKUP_CRON_LINE" >> "$TMP_CRON"
crontab "$TMP_CRON"
rm -f "$TMP_CRON"
info "Dodano wpis do crontab roota (02:00): /opt/postgres_backup"
fi
info "Skopiowano: ${POSTGRES_BACKUP_DST}"
# =============================================================================
# PODSUMOWANIE
# =============================================================================
sekcja "Instalacja zakończona"
# ---------------------------------------------------------------------------
# Tabela rozszerzeń PHP
# ---------------------------------------------------------------------------
if [[ "$INSTALL_PHP" == "tak" ]]; then
echo -e "${BOLD}Rozszerzenia PHP:${NC}"
echo ""
cb_pgsql_collect_php_targets "$CB_DIR"
cb_pgsql_render_extensions_table
echo ""
fi
info "Pełny log: ${LOGFILE}"
echo -e "${BOLD}Podsumowanie instalacji:${NC}"
printf "Host:\t%s\n" "localhost"
printf "Login:\t%s\n" "postgres"
printf "Hasło:\t%s\n" "${POSTGRES_PASS}"
printf "Port:\t%s\n" "5432"
printf "Plik danych dostępowych:\t%s\n" "${CRED_FILE}"
echo ""
exit 0