Page History

Создание сервисной учётной записи

Хранилище данных Indeed Certificate Manager представляет собой базу данных.Для работы системы с хранилищем базой данных необходимо создать сервисную учётную запись и выдать права для работы с базой данныхней.

1. Откройте pgAdmin, укажите мастер пароль и подключитесь к серверу. 
2. В разделе Обозреватель (Browser) Правой кнопкой мыши нажмите по пункту меню Роли входа/группы (Login/Group Roles).
3. Выберете Создать > Роль входа/группы (Create > Login/Group Role….)

При создании сервисной учётной записи требуется отключить срок действия пароля.

      4. На вкладке Общие (General), в поле Имя (Name), укажите произвольное имя пользователя, например servicepg. 

Image Added

      5. На вкладке Определение (Definition), в поле Пароль (Password), укажите пароль пользователя. В поле Роль активна до (Account Expires) должно быть указано значение No Expiry.

Image AddedImage Removed

       6. На вкладке Права (Privileges) включите параметр Вход разрешён? (Can Login?).

Image Removed

Image Added

         7. Оставьте остальные значения по умолчанию и нажмите Сохранить (Save).

Создание базы данных

Хранилище данных Indeed Certificate Manager представляет собой базу данных. База данных создаётся вручную, а для её наполнения используются скрипт StoragePostresql Storage-Postgre.sql, входящий в состав дистрибутива Indeed CM (скрипт располагается в каталоге \IndeedCM.Server\Misc).

1. Создайте базу данных в среде pgAdmin с произвольным именем:
   • В окне Обозреватель (Browser) нажмите правой кнопкой мыши по пункту Базы данных (Databases). 
   • Выберите Создать (Create) - База > База данных... (Database...).
     

Image Removed

1. • Image Added
   • На вкладке Общие (General)

1. • укажите название базы данных в поле База данных

1. • (Database)

1. • , например,

1. • IndeedStorage, выберите пользователя созданного на первом этапе (servicepg) из списка Владелец (Owner) и нажмите Сохранить (Save). 

Image Removed

Первичное наполнение данных

Image Added

2. Выберите в Обозревателе (Browser) созданную базу данных (

IndeedStorage) и выполните скрипт 

Storage-Postgre.sql:

• • Выберите меню Инструменты (Tools)
→ Запросник
• • > Запросник (Query Tool).
  • В меню Запросника нажмите на значок
с изображением Папки
• • Image Addedдля открытия файла скрипта и укажите путь к файлу
StoragePostgresql
• • Storage-Postgre.sql
 
• • (располагается в каталоге
..
• • \IndeedCM.Server\Misc) и нажмите Выбрать (Select)
:
• • .

Image RemovedImage Added

• • В меню Запросника нажмите на кнопку Выполнить (Execute/Refresh) Image Added.

Image Added

3. Предоставление привилегий сервисной учётной записи на таблицы базы данных

• Нажмите в меню Запросника (Query Tool) :

Image Removed

• на кнопку Image Added затем выберите Clear Query, чтобы очистить поле запроса к базе данных.

Image Added

• Введите текст запроса, указав в запросе имя учётной записи:

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO "имя сервисной учётной записи";

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO servicepg;

• В меню Запросника нажмите на кнопку Выполнить (Execute/Refresh) Image Added.

Настройка удалённого подключения к БД

Откройте конфигурационный файл PostgreSQL "pg_hba.conf" (

Добавьте строку следующего формата:

hostCONNECTIONTYPE databaseNameDATABASE UserNameUSER HostIPADDRESS md5METHOD

     ГдеГде:

• host CONNECTIONTYPE -  Тип подключения. Указывается "host" - будет использоваться подключение по TCP/IP.
• databaseName DATABASE - Имя базы данных, для которой будет доступно подключениепредоставляется доступ.
• USER UserName - Имя пользователя, для которого будет доступно подключение.
• HostIP ADDRESS - IP-адрес удаленного удалённого сервера с компонентом Indeed AM Log Server. Значение требуется указывать с маскойIndeed Certificate Manager.
• METHOD md5 - Метод аутентификации пользователя.
  
  

host IndeedCMStorageIndeedStorage IndeedCMservicepg 192.200.1.60/3224 md5