VPS для баз данных: PostgreSQL offshore без утечки данных

# Установка PostgreSQL 16
apt install -y postgresql-16 postgresql-client-16

# Настройка SSL
openssl req -new -x509 -days 365   -keyout /etc/postgresql/16/main/server.key   -out /etc/postgresql/16/main/server.crt -nodes

# /etc/postgresql/16/main/postgresql.conf
ssl = on
ssl_cert_file = 'server.crt'
ssl_key_file = 'server.key'
listen_addresses = 'localhost'  # Только через SSH туннель

# Шифрование данных pgcrypto
CREATE EXTENSION pgcrypto;
INSERT INTO users(email, password)
VALUES ('user@example.com', crypt('password', gen_salt('bf')));

# Автоматические бэкапы через pg_dump
cat > /etc/cron.daily/pg-backup << 'EOF'
#!/bin/bash
BACKUP_DIR=/var/backups/postgresql
DATE=$(date +%Y%m%d)
pg_dumpall -U postgres | gzip > $BACKUP_DIR/all_$DATE.sql.gz
find $BACKUP_DIR -mtime +7 -delete
EOF

# Потоковая репликация (master-slave)
# На slave сервере:
pg_basebackup -h master-ip -D /var/lib/postgresql/16/main   -P -U replicator --wal-method=stream