dsp-site/wiki/Linux/Astra/Авторизация в PostgreSQL.md

27 lines
1.0 KiB
Markdown
Raw Normal View History

2019-04-21 10:05:39 +00:00
---
2019-04-23 16:40:55 +00:00
title: "Astra: авторизация в PostgreSQL через PAM"
category: Linux
2019-04-23 17:40:06 +00:00
tags: Linux, Astra, postgresql, базы данных,
2019-04-23 16:40:55 +00:00
summary:
2019-04-21 10:05:39 +00:00
...
Для обеспечения авторизации пользователей через PAM системному
пользователю `postgres`, с правами которого выполняется сервер
базы данных, необходимо выдать права на чтение информации из базы
данных пользователей и сведений о мандатных метках и привилегиях:
```sh
usermod -a -G shadow postgres
setfacl -d -m u:postgres:r /etc/parsec/macdb
setfacl -R -m u:postgres:r /etc/parsec/macdb
setfacl -m u:postgres:rx /etc/parsec/macdb
```
Для обеспечения возможности авторизации пользователя `user`,
зарегистрированного в системе PAM, нужно выполнить команду
```sh
usermac -c 0:0 -l 0:0 user
```