Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Создание сервисной учётной записи

Хранилище данных Indeed Certificate Manager представляет собой базу данных.Для работы системы с базой данных необходимо создать сервисную учётную запись и выдать права для работы с ней.

  1. Откройте pgAdmin, укажите мастер пароль и подключитесь к серверу. 
  2. В разделе Обозреватель (Browser) Правой кнопкой мыши нажмите по пункту меню Роли входа/группы (Login/Group Roles).
  3. Выберете Создать > Роль входа/группы (Create > Login/Group Role….)

      4. На вкладке Общие (General), в поле Имя (Name), укажите произвольное имя пользователя, например servicepg

Image Added

      5. На вкладке Определение (Definition), в поле Пароль (Password), укажите пароль пользователя. В поле Роль активна до (Account Expires) должно быть указано значение No Expiry.

Note

При создании сервисной учётной записи требуется отключить срок действия пароля.

Image RemovedImage Added

       6. На вкладке Права (Privileges) включите параметр Вход разрешён? (Can Login?).

Image RemovedImage Added

         7. Оставьте остальные значения по умолчанию и нажмите Сохранить (Save).

Создание базы данных

Хранилище данных Indeed Certificate Manager представляет собой базу данных. База данных создаётся вручную, а для её наполнения используются скрипт Storage-PostresqlPostgre.sql, входящий в состав дистрибутива Indeed CM (скрипт располагается в каталоге \IndeedCM.Server\Misc).

  1. Создайте базу данных в среде pgAdmin с произвольным именем:
    • В окне Обозреватель (Browser) нажмите правой кнопкой мыши по пункту Базы данных (Databases). 
    • Выберите Создать (Create) >  База > База данных... (Database...).
      Image Modified
    • На вкладке Общие (General)
Укажите
    • укажите название базы данных в поле База данных (Database), например, IndeedStorage, выберите пользователя созданного на первом этапе (servicepg) из списка Владелец (Owner) и нажмите Сохранить (Save). 

Image RemovedImage Added

2. Выберите в Обозревателе (Browser) созданную базу данных (IndeedStorage) и выполните скрипт StoragePostresqlStorage-Postgre.sql:

    • Выберите меню Инструменты (Tools) > Запросник (Query Tool).
    • В меню Запросника нажмите на значокдля открытия файла скрипта и укажите путь к файлу StoragePostgresqlStorage-Postgre.sql  (располагается в каталоге .. \IndeedCM.Server\Misc) и нажмите Выбрать (Select).

Image RemovedImage Added

    • В меню Запросника нажмите на кнопку Выполнить (Execute/Refresh) .
Image Removed

Image Added

3. Предоставление привилегий сервисной учётной записи на таблицы базы данных

  • Нажмите в меню Запросника (Query Tool) на кнопку Image Added затем выберите Clear Query, чтобы очистить поле запроса к базе данных.

Image Added

  • Введите текст запроса, указав в запросе имя учётной записи:
Code Block
languagesql
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO "имя сервисной учётной записи";


Code Block
languagesql
titleПример:
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO servicepg;
  • В меню Запросника нажмите на кнопку Выполнить (Execute/Refresh) Image Added.

Настройка удалённого подключения к БД

Откройте конфигурационный файл PostgreSQL "pg_hba.conf"

Info
titleРасположение файла pg_hba.conf

Для Windows C:\Program Files\PostgreSQL\<номер версии>\data

Для *nix /etc/postgresql/<номер версии>/main

Добавьте строку следующего формата:

Code Block
CONNECTIONTYPE DATABASE USER ADRESSADDRESS METHOD

Где:

  • CONNECTIONTYPE -  Тип подключения. Указывается "host" - будет использоваться подключение по TCP/IP.
  • DATABASE - Имя базы данных, для которой предоставляется доступ.
  • USER - Имя пользователя, для которого будет доступно подключение.
  • ADRESS ADDRESS - IP-адрес удалённого сервера Indeed Certificate Manager.
  • METHOD - Метод аутентификации пользователя.

Code Block
titleПример:
host IndeedStorage IndeedCMservicepg 192.200.1.60/3224 md5