Настройка сервера СУБД на основе PostgreSQL для работы с Kaspersky Security Center Linux

В этой статье описана настройка Сервера администрирования, развернутого на одном устройстве. Если вы используете кластер высокой доступности СУБД, ознакомьтесь со статьей Подготовка кластера высокой доступности СУБД для работы с Kaspersky Security Center Linux.

Kaspersky Security Center Linux поддерживает СУБД на основе PostgreSQL. Чтобы настроить сервер СУБД на основе PostgreSQL для работы с Kaspersky Security Center Linux, необходимо использовать параметры сервера по умолчанию, если в этой статье не указаны иные параметры.

Путь по умолчанию к конфигурационному файлу: /etc/postgresql/<VERSION>/main/postgresql.conf
В операционной системе Альт Linux по умолчанию используется путь /var/lib/pgsql/data/postgresql.conf

Чтобы подготовить СУБД к установке Kaspersky Security Center Linux:

1. Настройте обязательные параметры сервера СУБД в соответствии с документацией соответствующей СУБД.
2. Для оптимизации работы СУБД с Kaspersky Security Center Linux укажите следующие параметры:
   • max_connections = 151
   • shared_buffers = N

     N = 25% от расчетного объема оперативной памяти для СУБД. Если СУБД установлена ​​на устройстве, на котором также установлен Сервер администрирования, расчет следует производить на основе оперативной памяти, выделенной для СУБД, а не общей оперативной памяти устройства.

     Если оперативной памяти меньше 1 ГБ, то оставьте значение по умолчанию.

   • temp_buffers = 24MB
   • work_mem = 16MB
   • maintenance_work_mem = 128MB
   • max_stack_depth = максимальный размер стека (выполните команду 'ulimit -s', чтобы получить это значение в КБ) минус 1 МБ
   • max_parallel_workers_per_gather = 0
   • standard_conforming_strings = on

   Если вы используете Postgres Pro 15.7 или Postgres Pro 15.7.1, выключите параметр enable_compound_index_stats:

   enable_compound_index_stats = off

   После обновления конфигурационного файла примените конфигурацию или перезапустите службу СУБД командой:

   sudo systemctl restart postgresql-<version>

   или

   sudo systemctl restart postgresql

3. Создайте базы данных и учетные записи.

   Инструкцию по созданию баз и настройке учетных записей для СУБД на основе PostgreSQL см. в статье Создание баз и учетных записей СУБД на основе PostgreSQL.

СУБД готова к установке Kaspersky Security Center Linux.