Отображение дочерних |
---|
Оглавление
Информация | ||
---|---|---|
| ||
|
Astra Linux Special Edition
РУСБ.10015-01 очередное обновлениеx.7
Настройка PostgreSQL для работы в домене ALD (авторизация через Керберос) выполняется так же как и для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6, отличие только в версии PostgreSQL (11 вместо 9.6):
Подсказка | ||
---|---|---|
| ||
keytab="/etc/postgresql/11/main/keytab" |
Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6
Настройка для работы в домене (авторизация через Керберос)
Сценарий настройки PostgreSQL для работы в домене ALD (авторизация через Керберос)
Подсказка | ||
---|---|---|
| ||
keytab="/etc/postgresql/9.6/main/keytab" |
В файле /etc/postgresql/9.6/main/postgresql.conf
в строке указать расположение файла ключей, например:
Подсказка | ||
---|---|---|
| ||
krb_server_keyfile='/etc/postgresql/9.6/main/keytab' |
В файле /etc/postgresql/9.6/main/pg_hba.conf
в строке host
указать способ аутентификации gss и параметры аутентификации, например include_realm=0:
Подсказка | ||
---|---|---|
| ||
host all all <адрес> gss include_realm=0 |
Настройка для работы с учетом мандатных привилегий
В файле /etc/postgresql/9.6/main/postgresql.conf
значение параметра ac_ignore_socket_maclabel
в установить в false
.
После установки параметра сервер СУБД будет проверять метку безопасности входящего соединения, и передавать только информацию с меткой не выше метки входящего соединения.
Подсказка | ||
---|---|---|
| ||
ac_ignore_socket_maclabel = false |
Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.5
Совместимость с 1С
Необходимо установки пакета postgresql-contrib
Необходимо внести изменения в настройки конфигурационного файла PostgreSQL - расскоментировать строки и поменять значения на:
Подсказка | ||
---|---|---|
| ||
backslash_quote = safe_encoding escape_string_warning = off standart_conforming_strings = off |