Настройка учетных записей для работы с PostgreSQL и Postgres Pro

Предварительные требования

Прежде чем назначать права учетным записям, выполните следующие действия:

1. Убедитесь, что вы входите в систему под учетной записью локального администратора.
2. Установите среду для работы с PostgreSQL и Postgres Pro.
3. Настройка сервера PostgreSQL или Postgres Pro для работы с Kaspersky Security Center 14.2.
4. Убедитесь, что у вас есть учетная запись Windows, под которой вы будете устанавливать Сервер администрирования.
5. Убедитесь, что у вас есть учетная запись Windows, под которой вы будете запускать службу Сервера администрирования.

Настройка учетных записей для установки Сервера администрирования (автоматическое создание базы данных Сервера администрирования)

Чтобы настроить учетные записи для установки Сервера администрирования:

1. Запустите среду для работы с PostgreSQL и Postgres Pro.
2. Выберите роль Postgres для доступа к СУБД. Вы можете использовать одну из следующих ролей:
   • Пользователь Postgres (роль Postgres по умолчанию).

     Если вы используете пользователя Postgres, предоставлять ему дополнительные права не требуется.

   • Новая роль Postgres.

     Если вы хотите использовать новую роль Postgres, создайте эту роль и предоставьте ей право CREATEDB. Для этого запустите следующий скрипт (в этом скрипте роль имеет значение KSCAdmin):

     CREATE USER "KSCAdmin" WITH PASSWORD '<пароль>' CREATEDB;

     Созданная роль будет использоваться в качестве владельца базы данных Сервера администрирования (далее также база данных Сервера).

3. Войдите в систему под учетной записью Windows, под которой был запущена программа установки Сервера администрирования (далее также инсталлятор).
4. Запустите программу установки.

   Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.

5. Выберите выборочную установку Сервера администрирования.
6. Выберите PostgreSQL или Postgres Pro как СУБД, в которой хранится база данных Сервера администрирования.
7. Укажите имя базы данных Сервера. Программа установки автоматически создаст базу данных Сервера.
8. Укажите учетные данные роли Postgres.
9. Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.

   Вы можете выбрать существующую учетную запись пользователя Windows или автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки автоматически создается база данных Сервера, и Сервер администрирования готов к работе.

Настройка учетных записей для установки Сервера администрирования (создание базы данных Сервера администрирования вручную)

Чтобы настроить учетные записи для установки Сервера администрирования:

1. Запустите среду для работы с Postgres.
2. Выполните вход под пользователем Postgres в базу данных Postgres.
3. Создайте роль Postgres (в этом примере роль – KSCAdmin):

   CREATE USER "KSCAdmin" WITH PASSWORD '<пароль>';

4. Создайте базу данных Сервера администрирования (в этом примере имя базы данных Сервера администрирования – KAV):

   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";

   Если возникает ошибка "New encoding (UTF8) is incompatible with the encoding of the template database", создайте базу данных с помощью команды:
   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin" TEMPLATE template0;
   вместо:
   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";

5. Предоставьте роли все права в базе данных Сервера администрирования.

   GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";

   Убедитесь, что роль имеет привилегии по умолчанию CONNECT и TEMPORARY в базе данных Сервера администрирования.

6. Предоставьте следующие права созданной роли Postgres:
   • Права доступа ко всем таблицам в общедоступной схеме: ALL.
   • Права доступа ко всем последовательностям в общедоступной схеме: ALL.

   Для этого выполните вход под пользователем Postgres в базу данных Сервера и запустите следующий скрипт (в этом скрипте роль имеет значение KSCAdmin):

   GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";

   GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";

7. Войдите в систему под учетной записью Windows, используемой для запуска программы установки.
8. Запустите программу установки Сервера администрирования.

   Запустится мастер установки Сервера администрирования. Следуйте далее указаниям мастера.

9. Выберите выборочную установку Сервера администрирования.
10. Выберите PostgreSQL или Postgres Pro как СУБД, в которой хранится база данных Сервера администрирования.
11. Укажите имя базы данных Сервера. Используйте то же имя базы данных, которое вы указали в скрипте. Учитывайте регистр при вводе имени базы данных.
12. Укажите учетные данные роли Postgres.
13. Укажите учетную запись Windows, которая используется для запуска службы Сервера администрирования.

    Вы можете выбрать существующую учетную запись пользователя Windows или автоматически создать учетную запись Windows в формате KL-AK-* с помощью программы установки. Независимо от выбранной учетной записи программа установки назначает необходимые системные права учетной записи службы Сервера администрирования.

После завершения установки Сервер администрирования будет использовать созданную базу данных для хранения данных Сервера администрирования. Сервер администрирования готов к работе.

В начало