Создание баз данных пользователей

Развернуть всё | Свернуть всё

Для работы компонентов службы идентификации вам нужно вручную создать базы данных для хранения информации о пользователях и группах LDAP-пользователей с помощью PostgreSQL. Более подробную информацию вы можете получить на официальном сайте PostgreSQL.

Чтобы создать базы данных пользователей и групп LDAP-пользователей с помощью PostgreSQL:

1. Запустите PostgreSQL.
2. Создайте базу данных пользователей для компонента MapApp:
   1. Создайте базу данных с именем usermapp, выполнив следующий запрос:

      create database usermap;

   2. Переключитесь на созданную базу данных usermapp, выполнив следующий запрос:

      \c usermap;

   3. В базе данных usermapp создайте таблицу с именем log_events для записи событий о пользователях, выполнив следующий запрос:

      CREATE TABLE log_events ( id SERIAL PRIMARY KEY, userName VARCHAR(255) NOT NULL, domain VARCHAR(255) NOT NULL, ipAddress VARCHAR(15) NOT NULL, addTime TIMESTAMP NOT NULL, updateTime TIMESTAMP, expiryTime TIMESTAMP, status VARCHAR(16) NOT NULL, receivedTime TIMESTAMP, UNIQUE (userName, domain, ipAddress));

      Описание полей в таблице log_events

      • id – уникальный идентификатор записи;
      • userName – имя пользователя;
      • domain – домен;
      • ipAddress – IPv4-адрес;
      • addTime – дата и время создания записи;
      • updateTime – дата и время обновления или подтверждения записи (может быть NULL);
      • expiryTime – дата и время истечения срока действия записи (может быть NULL);
      • status – статус сессии: actual (действующая) или expire (истекшая);
      • recivedTime – текущие дата и время записи события в базу в формате UTC (может быть NULL);
      • UNIQUE (userName, domain, ipAddress – индикатор, обозначающий, является ли комбинация имени пользователя, домена и IPv4-адреса уникальной в таблице.
3. Создайте базу данных групп LDAP-пользователей для компонента GroupApp:
   1. Создайте базу данных с именем groupapp, выполнив следующий запрос:

      create database groupapp;

   2. Переключитесь на созданную базу данных groupapp, выполнив следующий запрос:

      \c groupapp;

   3. В базе данных groupapp выполните следующие действия:
      • Создайте таблицу с именем groups для записи информации о группах LDAP-пользователей, выполнив следующий запрос:

        CREATE TABLE groups(id SERIAL PRIMARY KEY, name VARCHAR(255) NOT NULL, dn VARCHAR(255), status VARCHAR(15) NOT NULL, lastRequestTime TIMESTAMP NOT NULL,updatedTime TIMESTAMP, createdTime TIMESTAMP, deletedTime TIMESTAMP);

        Описание полей в таблице groups

        • id – уникальный идентификатор записи;
        • name – имя группы в формате <имя группы>@<домен>;
        • dn – имя группы в формате <уникальное имя> - CN=TestGroup6,OU=Test,DC=test,DC=ru;
        • status – статус группы: actual (активная), deleted (удаленная), updating (обновленная), notfound (не найдена);
        • lastRequestTime – дата и время получения последнего запроса информации о группе;
        • updatedTime – дата и время обновления записи (может быть NULL);
        • createdTime – дата и время создания записи (может быть NULL);
        • deletedTime – дата и время, когда запись не удалось найти в контроллере домена (может быть NULL).
      • Создайте таблицу с именем users для записи информации о LDAP-пользователях, выполнив следующий запрос:

        CREATE TABLE users(id SERIAL PRIMARY KEY, username VARCHAR(255) NOT NULL, groupId INTEGER, status VARCHAR(15) NOT NULL, updatedTime TIMESTAMP, createdTime TIMESTAMP,deletedTime TIMESTAMP);

        Описание полей в таблице users

        • id – уникальный идентификатор записи;
        • username – имя пользователя;
        • groupId – идентификатор группы (из groups.id), в состав которой входит пользователь;
        • status – статус пользователя: actual (активный), nofound (не найден) или булевое значение;
        • updatedTime – дата и время обновления записи (может быть NULL);
        • createdTime – дата и время добавления пользователя в группу (может быть NULL);
        • deletedTime – дата и время исключения пользователя из группы (может быть NULL).

Базы данных созданы и могут быть использованы компонентами службы идентификации пользователей.

В начало