/usr/bin

Авторизация в PostgreSQL через доменные группы

Общий принцип следующий:

1. Создаем группу в службе каталогов, членство в которой будет давать право авторизации в СУБД.

2. В экземпляре СУБД добавляем авторизацию через ldap, но с фильтром членства в группе указывающим на право доступа.

3. Так как для авторизации у нас в обязательном порядке пользователь уже должен быть в СУБД - каждые x минут bash-скрипт добавляет пользователей из группы в АД в СУБД.

Способ костыльный, но рабочий. Подробнее на Хабре.

www.tgoop.com/usr_bin_linux/738

1.9K viewsJan 11 at 13:14

Авторизация в PostgreSQL через доменные группы

Общий принцип следующий:

1. Создаем группу в службе каталогов, членство в которой будет давать право авторизации в СУБД.

2. В экземпляре СУБД добавляем авторизацию через ldap, но с фильтром членства в группе указывающим на право доступа.

3. Так как для авторизации у нас в обязательном порядке пользователь уже должен быть в СУБД - каждые x минут bash-скрипт добавляет пользователей из группы в АД в СУБД.

Способ костыльный, но рабочий. Подробнее на Хабре.

BY /usr/bin