Глава 32. Улучшенная безопасность
Пред. НаверхЧасть III. Администрирование сервераНачало След.

Глава 32. Улучшенная безопасность

Содержание

32.1. Очистка памяти
32.1.1. Удаление файлов из внешней памяти
32.1.2. Очистка страниц
32.1.3. Очистка блоков памяти в ОЗУ
32.1.4. Очистка файлов WAL
32.2. Проверки целостности
32.2.1. Обзор
32.2.2. Проверка целостности при запуске сервера
32.2.3. Планирование проверок целостности
32.3. Разграничение прав между привилегированными пользователями СУБД
32.3.1. Обзор
32.3.2. Создание дополнительных администраторов
32.3.3. Закрытие доступа для суперпользователя
32.4. Ограничение доступа администратора СУБД к данным
32.4.1. Обзор
32.4.2. Создание администраторов и менеджеров зоны повышенной безопасности
32.4.3. Создание таблицы в зоне повышенной безопасности
32.4.4. Перенос таблицы в зону повышенной безопасности
32.4.5. Разрешение доступа к защищённой таблице
32.4.6. Проверка доступа: наполнение защищённой таблицы данными
32.4.7. Изменения в программе создания резервных копий
32.4.8. Изменения в программе проверки целостности

В этой главе описываются механизмы улучшенной безопасности, имеющиеся в сертифицированной редакции Postgres Pro Enterprise. Кроме того, Postgres Pro Enterprise предоставляет следующие встроенные средства безопасности:

  • Расширение pg_proaudit, позволяющее отслеживать различные события, связанные с безопасностью.

  • Расширенные политики аутентификации, которые позволяют ограничивать использование базы данных и устанавливать требования к паролям, назначая профили ролям. Более подробно о профилях рассказывается в CREATE PROFILE. Все профили, имеющиеся в вашем кластере, показываются в каталоге pg_profile.

Пред. Наверх След.
31.4. Расширяемость Начало 32.1. Очистка памяти