USR_BIN_LINUX Telegram 738
Авторизация в PostgreSQL через доменные группы

Общий принцип следующий:

1. Создаем группу в службе каталогов, членство в которой будет давать право авторизации в СУБД.

2. В экземпляре СУБД добавляем авторизацию через ldap, но с фильтром членства в группе указывающим на право доступа.

3. Так как для авторизации у нас в обязательном порядке пользователь уже должен быть в СУБД - каждые x минут bash-скрипт добавляет пользователей из группы в АД в СУБД.

Способ костыльный, но рабочий. Подробнее на Хабре.
👍4



tgoop.com/usr_bin_linux/738
Create:
Last Update:

Авторизация в PostgreSQL через доменные группы

Общий принцип следующий:

1. Создаем группу в службе каталогов, членство в которой будет давать право авторизации в СУБД.

2. В экземпляре СУБД добавляем авторизацию через ldap, но с фильтром членства в группе указывающим на право доступа.

3. Так как для авторизации у нас в обязательном порядке пользователь уже должен быть в СУБД - каждые x минут bash-скрипт добавляет пользователей из группы в АД в СУБД.

Способ костыльный, но рабочий. Подробнее на Хабре.

BY /usr/bin


Share with your friend now:
tgoop.com/usr_bin_linux/738

View MORE
Open in Telegram


Telegram News

Date: |

A Hong Kong protester with a petrol bomb. File photo: Dylan Hollingsworth/HKFP. Add up to 50 administrators The group also hosted discussions on committing arson, Judge Hui said, including setting roadblocks on fire, hurling petrol bombs at police stations and teaching people to make such weapons. The conversation linked to arson went on for two to three months, Hui said. The administrator of a telegram group, "Suck Channel," was sentenced to six years and six months in prison for seven counts of incitement yesterday. Telegram has announced a number of measures aiming to tackle the spread of disinformation through its platform in Brazil. These features are part of an agreement between the platform and the country's authorities ahead of the elections in October.
from us


Telegram /usr/bin
FROM American