Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Отображение дочерних

Оглавление


Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.3)


Astra Linux Special Edition РУСБ.10015-01 очередное обновление x.7

Настройка PostgreSQL для работы в домене ALD (авторизация через Керберос) выполняется так же как и для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6, отличие только в версии PostgreSQL (11 вместо 9.6):

Подсказка
iconfalse

keytab="/etc/postgresql/11/main/keytab"
ald-admin service-add postgres/`hostname`
ald-admin sgroup-svc-add postgres/`hostname` --sgroup=mac
ald-client update-svc-keytab postgres/`hostname` --ktfile="$keytab"
chown postgres "$keytab"
chmod 644 "$keytab"

Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6

Настройка для работы в домене (авторизация через Керберос)

Сценарий настройки PostgreSQL для PostgreSQL для работы в домене ALD или FreeIPA (авторизация через Керберос)

Подсказка
iconfalse

keytab="/etc/postgresql/9.6/main/keytab"
ald-admin service-add postgres/`hostname`
ald-admin sgroup-svc-add postgres/`hostname` --sgroup=mac
ald-client update-svc-keytab postgres/`hostname` --ktfile="$keytab"
chown postgres "$keytab"
chmod 644 "$keytab"

В файле /etc/postgresql/9.6/main/postgresql.conf в строке указать расположение файла ключей, например: 

Подсказка
iconfalse

krb_server_keyfile='/etc/postgresql/9.6/main/keytab'

В файле /etc/postgresql/9.6/main/pg_hba.conf в строке host указать способ аутентификации gss и параметры аутентификации, например include_realm=0: 

Подсказка
iconfalse

host all all <адрес> gss include_realm=0

Настройка для работы с учетом мандатных привилегий

В файле /etc/postgresql/9.6/main/postgresql.conf значение параметра ac_ignore_socket_maclabel в установить в false.

После установки параметра сервер СУБД будет проверять метку безопасности входящего соединения, и передавать только информацию с меткой не выше метки входящего соединения. 

Подсказка
iconfalse

ac_ignore_socket_maclabel = false

Astra Linux Special Edition

версии

РУСБ.10015-01 очередное обновление 1.5

Совместимость с 1С

Необходимо установки пакета postgresql-contrib

Необходимо внести изменения в настройки конфигурационного файла PostgreSQL - расскоментировать строки и поменять значения на:


Подсказка
iconfalse

backslash_quote = safe_encoding

escape_string_warning = off

standart_conforming_strings = off

Astra Linux Special Edition версии 1.3

Патч для совместимости с 1С для PostgreSQL 9.2

postgresql-9.2-fix1c_1.0.0-1astra1_amd64.deb
Не забудьте установить пакет postgresql-contrib
Также в postgresql.conf в строке 
shared_preload_libraries = 
допишите в конец библиотеку fix1c. Пример такой строки:
shared_preload_libraries = 'online_analyze, plantuner, fix1c'
Имейте в виду, что библиотеки у Вас могут быть прописаны другие.

Astra Linux Special Edition версии 1.4

Планировщик заданий для PostgreSQL pgAgent

pgagent_3.4.0-3_amd64.deb

Проект Oracle 

реализует некоторые функции из базы данных Oracle для PostgreSQL

postgresql-9.2-orafce_3.0.14-1astra.se0_amd64.deb
postgresql-9.3-orafce_3.0.14-1astra.se0_amd64.deb

Патч для совместимости с 1С

Для PostgreSQL 9.2 postgresql-9.2-fix1c_1.0.0-1astra1_amd64.deb
Для PostgreSQL 9.3 postgresql-9.3-fix1c_1.0.0-1astra1_amd64.deb

Не забудьте установить пакет postgresql-contrib соответствующей версии
Также в postgresql.conf в строке 
shared_preload_libraries = 
допишите в конец библиотеку fix1c. Пример такой строки:
shared_preload_libraries = 'online_analyze
, plantuner, fix1c'
Имейте в виду, что библиотеки у Вас могут быть прописаны другие.

Дополнительные материалы по СУБД PostgreSQL

Часто задаваемые вопросы
Developer FAQ
Documentation