Хранилище данных

Создайте основную базу данных для работы Indeed Certificate Manager. Дополнительно вы можете создать отдельные базы данных для сервера OIDC и для компонента Log Server.

Для подключения к каждой базе данных требуется сервисная учетная запись, от имени которой выполняются запросы на поиск, чтение и запись данных. Вы можете использовать отдельную учетную запись для каждой базы или общую учетную запись для всех баз данных.

Indeed Certificate Manager поддерживает работу с базами данных Microsoft SQL Server, PostgreSQL и Postgres Pro.

Microsoft SQL

Создание базы данных

Создайте базу данных в среде SQL Server Management Studio.

1. В окне Обозреватель объектов (Object Explorer) нажмите правой кнопкой мыши на Базы данных (Databases).
2. Выберите Создать базу данных... (New Database...).
3. Укажите Имя базы данных: (Database name:) и нажмите OK.

Настройка сервисной учетной записи

Используйте локальную учетную запись Microsoft SQL или учетную запись из поддерживаемого LDAP-каталога. Выдайте учетной записи права для работы с созданной базой данных. Эта учетная запись используется для выполнения операций чтения и записи в базу данных.

1. Определите Имя для входа (Logins) для созданной базы.
2. Нажмите Безопасность (Security) → Имя для входа (Logins), из списка выберите учетную запись.
3. Перейдите на вкладку Сопоставление пользователей (User Mapping).
4. Выдайте права на работу с базой для выбранного имени входа, укажите разрешения db_owner и public и нажмите ОК.

Наполнение базы данных

Выберите в Обозревателе объектов (Object Explorer) созданную базу данных и выполните скрипт Storage.sql:

1. Выберите меню Файл (File) → Открыть (Open) → Файл...(File...), укажите путь к файлу Storage.sql (\IndeedCM.WindowsServer\Misc) и нажмите Открыть (Open).
2. До запуска скрипта раскомментируйте: --USE[<database name>]--GO и укажите название базы данных, для которой применяется скрипт: --USE[Indeed CM]--GO. Или выберите необходимую базу данных в выпадающем меню.
3. Нажмите Выполнить (Execute).

PostgreSQL и Postgres Pro

Настройте базу данных одним из следующих способов:

• В графическом интерфейсе pgAdmin
• С помощью командной строки psql

В качестве примера для имени сервисной учетной записи в инструкциях используется servicepg, для имени базы данных — indeedstorage.

pgAdmin

Создание сервисной учетной записи

1. Откройте pgAdmin, укажите мастер пароль и подключитесь к серверу.

2. В разделе Обозреватель (Browser) правой кнопкой мыши нажмите по пункту меню Роли входа/группы (Login/Group Roles)и выберите Создать → Роль входа/группы (Create → Login/Group Role…).

   

3. На вкладке Общие (General) укажите имя пользователя в поле Имя (Name).

   

4. Перейдите на вкладку Определение (Definition) и в поле Пароль (Password) укажите пароль пользователя. В поле Роль активна до (Account Expires) укажите значение No Expiry. При создании сервисной учетной записи требуется отключить срок действия пароля.

   

5. На вкладке Права (Privileges) включите параметр Вход разрешен? (Can Login?), оставьте остальные значения по умолчанию и нажмите Сохранить (Save).

   

Создание и наполнение базы данных

1. В окне Обозреватель (Browser) нажмите правой кнопкой мыши по пункту Базы данных (Databases) и выберите Создать (Create) → База данных...(Database...).

   

2. На вкладке Общие (General) укажите название базы данных в поле База данных (Database), в списке Владелец (Owner) выберите пользователя (сервисную учетную запись) и нажмите Сохранить (Save).

   

3. Выберите в Обозревателе (Browser) созданную базу данных и выполните скрипт Storage-Postgre.sql:

   1. Нажмите Инструменты (Tools) → Запросник (Query Tool).
   2. В меню запросника нажмите и укажите путь к файлу Storage-Postgre.sql (\IndeedCM.Server\Misc). Нажмите Выбрать (Select).

   

   3. Нажмите Выполнить (Execute/Refresh).

   

4. Предоставьте сервисной учетной записи привилегии на таблицы базы данных:

   1. В меню запросника нажмите и выберите Clear Query, чтобы очистить поле запроса к базе данных.

      

   2. Введите текст запроса. В запросе укажите имя сервисной учетной записи.

      GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO servicepg;

   3. Нажмите Выполнить (Execute/Refresh) .

Командная строка psql

1. Запустите командную строку от имени администратора.

2. Подключитесь к серверу PostgreSQL от имени пользователя postgres:

   sudo -u postgres psql

3. Создайте сервисную учетную запись и установите пароль:

   CREATE USER servicepg WITH PASSWORD 'password';

4. Создайте базу данных и назначьте сервисную учетную запись ее владельцем:

   CREATE DATABASE indeedstorage OWNER servicepg;

5. Подключитесь к созданной базе данных:

   \c indeedstorage

6. Наполните базу данных с помощью скрипта Storage-Postgre.sql. Файл скрипта находится в каталоге Misc дистрибутива Indeed CM.

   \i IndeedCM.Linux-<номер версии>\IndeedCM.LinuxServer-<номер версии>\Misc\Storage-Postgre.sql

7. Предоставьте сервисной учетной записи доступ к базе данных:

   GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO servicepg;

Удаленное подключение к базе данных

Откройте конфигурационный файл pg_hba.conf.

Расположение файла pg_hba.conf

PostgreSQL

ОС Windows: C:\Program Files\PostgreSQL\<номер версии>\data
ОС Linux: /etc/postgresql/<номер версии>/main или /var/lib/pgsql/<номер версии>/data

Postgres Pro

ОС Linux: /var/lib/pgpro/<номер версии>/data

Добавьте строку следующего формата:

CONNECTIONTYPE DATABASE USER ADDRESS METHOD

Где:

• CONNECTIONTYPE – тип подключения. Укажите host, чтобы использовать подключение по TCP/IP.
• DATABASE – имя базы данных, для которой предоставляется доступ.
• USER – имя пользователя, для которого доступно подключение.
• ADDRESS – IP-адрес удаленного сервера Indeed Certificate Manager.
• METHOD – метод аутентификации пользователя.

Пример строки

host indeedstorage servicepg 192.200.1.0/24 md5