Шпаргалка по настройке PostgresPro-1C для 1C по схеме каждой БД свой пользователь

Программное окружение

• Debian 12;

• PostgreSQL для 1с 17;

• 1С 8.3.24.1819.

NB: С наименованием СУБД наблюдается некоторая неразбериха, т.к. на сайте разработчика написано что называется данный продукт именно PostgreSQL для 1C и ничего общего с Postgres Pro не имеет. Однако, пакеты для установки называются postgrespro-1c-{version} и на других ресурсах она обычно упоминается как PostgreS[QL] Pro для 1С. Так что как именовать её «правильно» решайте сами, я выбрал назвать по имени пакета для установки.

Задача

Реализовать традиционную схему управления правами доступа в связке 1С — СУБД в которой каждая база данных принадлежит строго определённому пользователю, не имеющему доступа к другим БД.

Решение

По сути, ключевым моментом является назначение прав на использование процедур на языке Си в базе template0. Почему при создании базы не срабатывает аналогичный параметр, установленный, как полагается по правилам, в базе template1 — это надо спрашивать, наверное, в 1С.

1. Ставим СУБД и подключаемся

   # русский язык на время установки, иначе потом вручную менять придётся export LANG=’ru_RU.UTF-8’ export LANGUAGE=’ru_RU.UTF-8’ apt-get install postgrespro-1c-{version} su - postgres psql

2. Настраиваем общие параметры

   \password postgres пароль_администратора_СУБД -- Разрешаем менять базу template0 UPDATE pg_database SET datallowconn = true WHERE datname = 'template0'; \c template0 -- Включаем использование серверных процедур на C UPDATE pg_language SET lanpltrusted = true WHERE lanname LIKE 'c'; \c postgres -- Запрещаем менять базу template0 UPDATE pg_database SET datallowconn = false WHERE datname = 'template0';

3. Создаём пользователя и настраиваем права

   CREATE ROLE user1c WITH LOGIN PASSWORD 'пароль для истории'; \password user1c пароль_пользователя -- право на изменение языка сообщений, иначе 1С постоянно в логи мусорит GRANT SET ON PARAMETER lc_messages TO user1c; GRANT pg_execute_server_program TO user1c;

4. Создаём базу, временно выдав права на создание базы

   ALTER ROLE user1c CREATEDB; -- создаём базу в консоли сервера, ibcmd или ещё как-то ALTER ROLE user1c NOCREATEDB;

Если с созданием база закончено — разрешение на создание серверных процедур на языке Си из базы template0 можно отобрать назад.