PostgreSQL 在 CentOS 的版本选择建议
一、选择原则
- 明确生命周期与支持策略：优先选择仍在维护的小版本系列，避免使用已**EOL（停止维护）**的旧版本；跨小版本升级可行，但需按官方路径执行并做好备份与回滚预案。
- 与操作系统版本匹配：不同 CentOS 版本可用的官方模块/仓库不同，避免在不支持的仓库里“强行”安装新大版本。
- 业务需求优先：若需窗口函数、并行查询、分区表改进、逻辑复制等特性，选择较新的稳定大版本；若追求极致稳定与兼容性，选择成熟的小版本系列。
- 生态与驱动：确认客户端驱动、ORM/中间件与你选定版本兼容；云上或容器化场景优先与平台提供的 PG 版本保持一致，减少运维复杂度。
二、按 CentOS 版本的建议
- CentOS 7
- 系统自带仓库通常为较旧的 PostgreSQL 9.2，不建议用于生产。
- 推荐通过官方 PGDG 仓库安装：优先选择仍在维护的 PostgreSQL 14 或 12；如需其他版本，可指定对应版本包（如 postgresql12-server、postgresql14-server）。
- 示例：安装 14 后使用 /usr/pgsql-14/bin/postgresql-14-setup initdb 初始化，数据目录默认在 /var/lib/pgsql/14/data/。
- CentOS 8（含 Stream）
- 系统 AppStream 默认提供 9.6、10、12、13，其中默认是 10；若只需“能用”，可选 12 或 13。
- 如需新特性或更长维护周期，建议添加 PGDG 仓库安装 15 或更高小版本（PGDG 覆盖主流稳定版，不受 AppStream 默认版本限制）。
- CentOS Stream 9
- 建议优先使用 PGDG 仓库选择目标小版本（如 14/15/16 中的受支持系列），以兼顾新特性与可维护性；避免使用过旧版本。
- 版本选择速览（建议）
- CentOS 7：优先 14/12（PGDG），避免 9.2（系统自带）。
- CentOS 8：保守选 12/13（AppStream），追新或长支持选 15+（PGDG）。
- CentOS Stream 9：以 PGDG 为主，结合团队能力与生态兼容性选择受支持的小版本系列。
三、快速安装与版本切换要点
- 添加官方仓库（PGDG）：
- CentOS 7：sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
- CentOS 8：sudo dnf install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-redhat-repo-latest.noarch.rpm
- 安装服务端（示例）：sudo yum install -y postgresql14-server 或 postgresql12-server；初始化：/usr/pgsql-14/bin/postgresql-14-setup initdb；启动：systemctl start postgresql-14 && systemctl enable postgresql-14。
- 远程访问（示例）：pg_hba.conf 将 local 或 host 的认证方式改为 md5/scram-sha-256；postgresql.conf 设置 listen_addresses = ‘*’；防火墙放行 5432/tcp。
- 版本切换与多版本并存：不同大版本可并存（如 12 与 14），通过 systemctl 分别管理服务（postgresql-12、postgresql-14）；迁移时按官方升级路径执行（如 12→14），先备份再升级。
四、常见误区与建议
- 直接使用系统自带的 9.2（CentOS 7/8 常见）存在安全与功能缺失风险，生产环境应使用 PGDG 的新版本。
- 在 CentOS 8 上仅用 dnf 安装 “@postgresql:10/9.6” 会受限于模块流，无法获得 15+；需添加 PGDG 仓库获取新版本。
- 远程访问切勿直接开放 0.0.0.0/0；应限制来源网段并使用 md5/scram-sha-256 认证，配合防火墙与 TLS 加密。
- 升级前务必完成全量备份、回滚方案与变更评审；跨小版本升级遵循官方步骤，先小范围验证再推广。