关于pgdsat安全检测工具的安全使用

昨晚在墨天轮社区观看文章时，看到一篇文章，讲到pgdsat工具的安装使用。作者熊总是PG数据库领域的大佬级人物，文章连接如下 https://www.modb.pro/db/1820991139156082688 。

虽然作者说这个工具5秒上手，但我安装却花了不少时间，毕竟我是新手菜鸟，再加上对开始对文章缺乏仔细详读。

1、先要在电脑安装上PG，然后以PG用户去网站下载检测工具，首先去下载这个工具。 https://github.com/HexaCluster/pgdsat ，这个地址我下载了好几次才把工具下载下来。网站总是打不开。

2、以ROOT用户安装必要PERL组件，    dnf install perl-bignum perl-Math-BigRat

3、切换为PG用户，解压安装包，进入解压目录后，安装检测工具。  

 perl Makefile.PL

   make

   sudo make install

从以上的三条命令可以看出，是以PG用户安装的。

4、进入scirpt目录下，作者是用命令pgdsat -U postgres -h localhost -d postgres -o report.html生成网页文件的。但我把此命令复制过来时，系统报错了，我手工录入命令不报错了，但系统总是让我输入PG用户命令。

既然这些命令行不录入用户名了

pgdsat   -d postgres -o report.html

录入上面命令后，系统虽然报错ls: cannot access ' /tmp/.s.PGSQL.5432': No such file or directory。

查看时当前目录，果然生成了HTML文件。

内容还是比较详细的。由于内容是英文，还要详读。