PostgreSQL op je eigen VPS: een verstandige standaardconfiguratie

Wat de one-click installer eigenlijk doet

Controleer de geïnstalleerde versie met psql --version. De sjabloon gebruikt het distributiepakket: PostgreSQL 17 op Debian 13 en PostgreSQL 16 op Ubuntu 24.04.

Eén standaardinstelling is belangrijker dan de rest: het luistert alleen op localhost. Niets staat open voor het internet totdat je dat expliciet verandert — een database die vanaf dag één voor de hele wereld bereikbaar is, is hoe datalekverhalen beginnen.

Eerste stappen op de machine

Log via SSH in en maak een echte gebruiker en database aan in plaats van als superuser te werken:

• sudo -u postgres createuser --pwprompt app
• sudo -u postgres createdb -O app appdb
• Verbinden: psql -U app -d appdb -h 127.0.0.1

Binnen een container verwijst 127.0.0.1 naar die container. Verbind containers via een gedeeld Docker-netwerk en de servicenaam van de database.

Externe toegang openen zonder er spijt van te krijgen

Houd PostgreSQL op localhost. Gebruik voor beheer op afstand een SSH-tunnel:

ssh -L 15432:127.0.0.1:5432 root@<server-ip>

psql -h 127.0.0.1 -p 15432 -U app -d appdb

Back-ups: het onderdeel dat niemand twee keer overslaat

We back-uppen je server pas als je het aanzet — automatische dagelijkse back-ups zijn een betaalde uitbreiding, en dat staat in onze Voorwaarden, niet in de kleine lettertjes. Voor een database wil je sowieso twee lagen: een back-up of snapshot van de hele server vóór riskante wijzigingen, en pg_dump naar iets buiten de machine (cron + willekeurige objectopslag) voor de data zelf. Een dump die je nooit als test hebt teruggezet is een hoop, geen back-up — zet hem één keer terug in een wegwerpdatabase en weet dat je procedure werkt.