PostgreSQL 및 Postgres Pro 작업을 위한 DBMS 계정 구성

필수 구성 요소

DBMS 계정에 권한을 할당하기 전에 다음 작업을 수행하십시오:

1. 로컬 관리자 계정으로 시스템에 로그인했는지 확인하십시오.
2. PostgreSQL 및 Postgres Pro 작업을 위한 환경을 설치합니다.

중앙 관리 서버를 설치하도록 DBMS 계정 구성(중앙 관리 서버 데이터베이스 자동 생성)

중앙 관리 서버 설치를 위한 DBMS 계정을 구성하려면:

1. PostgreSQL 및 Postgres Pro 작업을 위한 환경을 실행합니다.
2. DBMS에 액세스하려면 Postgres 역할을 선택합니다. 다음 역할 중 하나를 사용할 수 있습니다:
   • postgres 사용자(기본 Postgres 역할).

     postgres 사용자를 사용 시, 추가 권한을 부여할 필요가 없습니다.

     기본적으로 postgres 사용자에게는 암호가 없습니다. 하지만 Kaspersky Security Center Linux를 설치하려면 암호가 필요합니다. postgres 사용자의 암호를 설정하려면 다음 스크립트를 실행합니다.

     ALTER USER user_name WITH PASSWORD '< 암호 >';

   • 새로운 Postgres 역할.

     새 Postgres 역할을 사용하려면 이 역할을 생성하고 CREATEDB 권한을 부여합니다. 이렇게 하려면 다음 스크립트를 실행합니다(이 스크립트에서 역할은 KCSAdmin입니다):

     CREATE USER "KSCAdmin" WITH PASSWORD '<암호>' CREATEDB;

     생성된 역할은 중앙 관리 서버 데이터베이스(이하 서버 데이터베이스)의 소유자로 사용됩니다.

3. 중앙 관리 서버 설치.

설치가 완료되면 서버 데이터베이스가 자동 생성되고 중앙 관리 서버를 사용할 수 있습니다.

중앙 관리 서버를 설치하도록 DBMS 계정 구성(중앙 관리 서버 데이터베이스 수동 생성)

중앙 관리 서버 설치를 위한 DBMS 계정을 구성하려면:

1. Postgres 작업을 위한 환경을 실행합니다.
2. 새 Postgres 역할과 중앙 관리 서버 데이터베이스를 생성합니다. 그런 다음 중앙 관리 서버 데이터베이스의 역할에 모든 권한을 부여합니다. 이렇게 하려면 postgres 데이터베이스의 postgres 사용자로 로그인하고 다음 스크립트를 실행합니다(이 스크립트에서 역할은 KCSAdmin이고 중앙 관리 서버 데이터베이스 이름은 KAV입니다).

   CREATE USER "KSCAdmin" WITH PASSWORD '<암호>';

   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";

   GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";

   "새 인코딩(UTF8)이 템플릿 데이터베이스의 인코딩과 호환되지 않습니다." 오류가 발생하면 다음 명령을 사용하여 데이터베이스를 생성합니다.
   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";
   대신에
   CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin" TEMPLATE template0;

3. 생성한 Postgres 역할에 다음 권한을 부여합니다:
   • 공용 스키마의 모든 테이블에 대한 권한: ALL
   • 공용 스키마의 모든 시퀀스에 대한 권한: ALL

   이렇게 하려면 서버 데이터베이스의 postgres 사용자로 로그인하고 다음 스크립트를 실행합니다(이 스크립트에서 역할은 KCSAdmin입니다):

   GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";

   GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";

4. 중앙 관리 서버 설치.

설치가 완료되면 중앙 관리 서버는 생성된 데이터베이스를 사용하여 중앙 관리 서버 데이터를 저장합니다. 중앙 관리 서버를 사용할 준비가 되었습니다.