16.3. УÑтановка дополнительно поÑтавлÑемых модулей
Postgres Pro поÑтавлÑетÑÑ Ñ Ð½Ð°Ð±Ð¾Ñ€Ð¾Ð¼ дополнительных Ñерверных раÑширений, или модулей. Ð’ Linux они раÑпроÑтранÑÑŽÑ‚ÑÑ Ð² отдельном пакете postgrespro-contrib. Ð’ Windows они уÑтанавливаютÑÑ Ð²Ð¼ÐµÑте Ñ Ñерверными компонентами.
УÑтановив двоичные файлы, вы должны развернуть в базе данных дополнительные нужные вам раÑширениÑ. Ð’ большинÑтве Ñлучае Ð´Ð»Ñ Ñтого доÑтаточно выполнить команду CREATE EXTENSION. Однако Ð´Ð»Ñ Ð½ÐµÐºÐ¾Ñ‚Ð¾Ñ€Ñ‹Ñ… раÑширений также требуетÑÑ, чтобы при запуÑке Ñервера загружалиÑÑŒ определённые разделÑемые библиотеки. ЕÑли вы хотите иÑпользовать такие раÑширениÑ, вам нужно наÑтроить параметр
shared_preload_libraries = 'lib1,lib2,lib3'
в файле postgresql.conf вашего ÑкземплÑра Postgres Pro и перезапуÑтить Ñервер, а затем выполнить команду CREATE EXTENSION.
Более конкретные инÑтрукции по уÑтановке и наÑтройке определённого раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ð²Ñ‹ можете найти в его документации в разделе Приложение F.
Чтобы получить ÑпиÑок раÑширений, доÑтупных в вашей инÑталлÑции Postgres Pro, проÑмотрите ÑиÑтемный каталог pg_available_extensions.
16.3.1. УÑтановка новых раÑширений в Ñертифицированной редакции
Работа в Ñреде, требующей выÑокого ÑƒÑ€Ð¾Ð²Ð½Ñ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑти, накладывает некоторые ограничениÑ. ПоÑкольку работать от имени ÑÑƒÐ¿ÐµÑ€Ð¿Ð¾Ð»ÑŒÐ·Ð¾Ð²Ð°Ñ‚ÐµÐ»Ñ Ð·Ð°Ð¿Ñ€ÐµÑ‰Ð°ÐµÑ‚ÑÑ Ð¸Ð·-за неограниченных прав доÑтупа, выполнение операций можно поручить обычным пользователÑм (например, админиÑтратору СУБД).
УÑтанавливать доверенные раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ð¸ работать Ñ Ð½Ð¸Ð¼Ð¸ можно Ñ Ð¿Ñ€Ð°Ð²Ð°Ð¼Ð¸ обычных пользователей, а прочие раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ñ‚Ñ€ÐµÐ±ÑƒÑŽÑ‚ повышенного ÑƒÑ€Ð¾Ð²Ð½Ñ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑти. УÑтановку некоторых раÑширений в Ñреде Ñ Ð²Ñ‹Ñоким уровнем безопаÑноÑти, например pg_proaudit, Ñледует оÑущеÑтвлÑÑ‚ÑŒ по Ñпециальной процедуре.
Ð’ Ñтой процедуре учаÑтвуют админиÑтратор инфраÑтруктуры и админиÑтратор СУБД:
ÐдминиÑтратор инфраÑтруктуры отвечает за общую безопаÑноÑÑ‚ÑŒ ÑиÑтемы и не управлÑет Postgres Pro.
ÐдминиÑтратор СУБД, предÑтавленный в Postgres Pro ролью
PGPRO_DBMS_ADMIN, отвечает за конфигурацию, наÑтройку и админиÑтрирование СУБД Postgres Pro.
ДейÑтвиÑ, которые админиÑтраторам Ñледует выполнить Ð´Ð»Ñ ÑƒÑтановки нового раÑширениÑ, показаны на РиÑунке 16.1.
РиÑунок 16.1. ДейÑÑ‚Ð²Ð¸Ñ Ð°Ð´Ð¼Ð¸Ð½Ð¸Ñтраторов Ð´Ð»Ñ ÑƒÑтановки раÑширениÑ
16.3.1.1. ÐдминиÑтратор инфраÑтруктуры: необходимые дейÑтвиÑ
Файлы конфигурации раÑширений в каталоге share/extension разрешено изменÑÑ‚ÑŒ только админиÑтратору инфраÑтруктуры.
Файл .sql раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ñодержит объÑвление SQL-функций. По умолчанию вызывать их могут только Ñуперпользователи. Ð’ ходе процедуры уÑтановки раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ð°Ð´Ð¼Ð¸Ð½Ð¸Ñтратор инфраÑтруктуры выполнÑет Ñледующие дейÑтвиÑ:
ДобавлÑет предложениÑ
GRANTв файл.sql, как показано ниже, что позволÑет админиÑтратору СУБД иÑпользовать Ñти функции без необходимоÑти запрашивать доÑтуп у ÑуперпользователÑ:-- Создание новых верÑий объектов CREATE FUNCTION pg_proaudit_show() RETURNS TABLE(db_name text, event_type text, object_type text, object_oid oid, role_name text) AS 'MODULE_PATHNAME', 'pg_proaudit_show_conf' LANGUAGE C VOLATILE; REVOKE ALL ON FUNCTION pg_proaudit_show() FROM public;
ÐдминиÑтратор инфраÑтруктуры предоÑтавлÑет права обычному пользователю:
-- Создание новых верÑий объектов CREATE FUNCTION pg_proaudit_show() RETURNS TABLE(db_name text, event_type text, object_type text, object_oid oid, role_name text) AS 'MODULE_PATHNAME', 'pg_proaudit_show_conf' LANGUAGE C VOLATILE; REVOKE ALL ON FUNCTION pg_proaudit_show() FROM public; GRANT ALL ON FUNCTION pg_proaudit_show() TO PGPRO_DBMS_ADMIN;
ПозволÑет обычному пользователю уÑтановить раÑширение, изменÑÑ Ð¸Ð»Ð¸ добавлÑÑ ÑвойÑтво
trustedв файле.controlраÑширениÑ, и тем Ñамым предоÑтавлÑÑ Ð²Ñ€ÐµÐ¼ÐµÐ½Ð½Ð¾Ðµ разрешение на уÑтановку:trusted = true
Ð”Ð»Ñ Ð¸ÑÐ¿Ð¾Ð»ÑŒÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ Ð¾Ð±Ñ‘Ñ€Ñ‚Ð¾Ðº Ñторонних данных ролью PGPRO_DBMS_ADMIN требуетÑÑ Ñпециальное разрешение безопаÑноÑти. Чтобы предоÑтавить такое разрешение, админиÑтратор инфраÑтруктуры добавлÑет команду GRANT USAGE ON FOREIGN DATA WRAPPER в ÑоответÑтвующий файл .sql раÑширениÑ. Ðиже приведён пример Ð´Ð»Ñ postgres_fdw:
GRANT USAGE ON FOREIGN DATA WRAPPER postgres_fdw TO PGPRO_DBMS_ADMIN;
16.3.1.2. ÐдминиÑтратор СУБД: необходимые дейÑтвиÑ
ÐдминиÑтратору СУБД разрешено изменÑÑ‚ÑŒ файлы конфигурации Postgres Pro, за иÑключением pg_hba.conf, в котором хранитÑÑ Ð¸Ð½Ñ„Ð¾Ñ€Ð¼Ð°Ñ†Ð¸Ñ, отноÑÑщаÑÑÑ Ðº безопаÑноÑти. ИзменÑÑ‚ÑŒ файл конфигурации pg_hba.conf разрешено только админиÑтратору инфраÑтруктуры. Ð’ рамках процедуры уÑтановки раÑÑˆÐ¸Ñ€ÐµÐ½Ð¸Ñ Ð°Ð´Ð¼Ð¸Ð½Ð¸Ñтратор СУБД выполнÑет Ñледующие дейÑтвиÑ:
ДобавлÑет файл ÑоответÑтвующей библиотеки в переменную
shared_preload_librariesв файле конфигурацииpostgresql.confи перезагружает Ñервер баз данных Ð´Ð»Ñ Ð¿Ñ€Ð¸Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ð¹.Создаёт раÑширение, иÑÐ¿Ð¾Ð»ÑŒÐ·ÑƒÑ ÐºÐ¾Ð¼Ð°Ð½Ð´Ñƒ CREATE EXTENSION.
16.3.1.3. ÐдминиÑтратор инфраÑтруктуры: поÑледний шаг
Чтобы обеÑпечить безопаÑноÑÑ‚ÑŒ во Ð²Ñ€ÐµÐ¼Ñ Ð¸ÑÐ¿Ð¾Ð»ÑŒÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ Ñ€Ð°ÑширениÑ, админиÑтратор инфраÑтруктуры возвращает ÑвойÑтво trusted в иÑходное ÑоÑтоÑние:
ЕÑли ÑвойÑтво не было указано, удалÑет его.
ЕÑли ÑвойÑтво имело значение
FALSE, возвращает ему значениеFALSE.