PostgreSQL sul tuo VPS: una configurazione predefinita sensata

Cosa fa realmente l'installer one-click

Verifica la versione installata con psql --version. Il modello usa il pacchetto della distribuzione: PostgreSQL 17 su Debian 13 e PostgreSQL 16 su Ubuntu 24.04.

Un'impostazione predefinita conta più delle altre: è in ascolto solo su localhost. Nulla è esposto a internet finché non lo cambi esplicitamente — un database raggiungibile dal mondo intero fin dal primo giorno è così che iniziano le storie di violazioni.

Primi passi sulla macchina

Collegati via SSH e crea un utente e un database veri invece di lavorare come superutente:

• sudo -u postgres createuser --pwprompt app
• sudo -u postgres createdb -O app appdb
• Connessione: psql -U app -d appdb -h 127.0.0.1

In un container, 127.0.0.1 indica quel container. Collega i container tramite una rete Docker comune e il nome del servizio del database.

Aprire l'accesso remoto senza pentirsene

Mantieni PostgreSQL su localhost. Per amministrarlo da remoto, usa un tunnel SSH:

ssh -L 15432:127.0.0.1:5432 root@<server-ip>

psql -h 127.0.0.1 -p 15432 -U app -d appdb

Backup: la parte che nessuno salta due volte

Non facciamo backup del tuo server finché non lo attivi — i backup giornalieri automatici sono un’opzione a pagamento, e sta nei nostri Termini, non in fondo in piccolo. Per un database vuoi comunque due livelli: un backup o uno snapshot dell’intero server prima dei cambiamenti rischiosi, e pg_dump verso un posto fuori dalla macchina (cron + qualunque object storage) per i dati veri e propri. Un dump che non hai mai ripristinato per prova è una speranza, non un backup — ripristinalo una volta in un database usa e getta e saprai che la tua procedura funziona.