PostgreSQL 16: Kurulum, Kullanıcı Yetkileri ve Uzaktan Bağlantı

PostgreSQL, MySQL'den farklı olarak kullanıcı (role) ve veritabanı yetkilerini birbirinden ayrı tutar. Yeni başlayanların en çok takıldığı yer budur: bir role veritabanına bağlanma izni vermek, o roldeki kullanıcının tablo oluşturabileceği anlamına gelmez. Bu rehber, sıfırdan bir uygulama kullanıcısı oluşturup yalnızca ihtiyacı olan yetkileri verme yolunu izler.

İlk bağlantı ve süper kullanıcı#

Panelde hizmeti oluşturduğunuzda başlangıç kullanıcısı ve parolası ortam değişkenlerinde tanımlanır; bunları hizmet detayındaki 'Başlatma Değişkenleri' bölümünde görebilirsiniz. İlk bağlantıyı bu kullanıcıyla yapın, ardından uygulamanız için ayrı bir rol oluşturun — uygulamayı süper kullanıcıyla çalıştırmak, bir SQL injection açığını tüm veritabanının kaybına dönüştürür.

# Panelde yazan IP ve portu kullanin
psql "postgresql://postgres:[email protected]:5432/postgres"

# Baglanti kuruldu mu?
postgres=# SELECT version();

Uygulama için ayrı rol ve veritabanı#

-- 1) Rolu olustur (LOGIN olmadan baglanamaz)
CREATE ROLE uygulama WITH LOGIN PASSWORD 'guclu-bir-parola';

-- 2) Veritabanini bu rolun sahipligiyle olustur
CREATE DATABASE uygulama_db OWNER uygulama;

-- 3) Herkese acik public semasindan yazma yetkisini al
\c uygulama_db
REVOKE CREATE ON SCHEMA public FROM PUBLIC;

-- 4) Yalnizca uygulama rolune ver
GRANT ALL ON SCHEMA public TO uygulama;

Uzaktan erişimi güvenli tutmak#

• Veritabanı portunu herkese açmak yerine yalnızca uygulama sunucunuzun IP'sinden erişime izin verin.
• Parolayı uygulama kodunda değil, hizmetin ortam değişkenlerinde tutun.
• Farklı ortamlar (test / canlı) için farklı rol ve parola kullanın; aynı parolayı paylaşmak, test ortamına sızan birine canlıyı da açar.
• Yalnızca okuma yapan servisler için ayrı bir rol açıp SELECT yetkisiyle sınırlayın.

pg_dump ile yedek almak#

# Ozel bicim (-Fc): sikistirilmis ve secici geri yuklemeye uygun
pg_dump -Fc \
  -h 192.0.2.10 -p 5432 -U uygulama \
  -d uygulama_db \
  -f uygulama_db_$(date +%F).dump