GBase 8c 数据库审计概述（十）

在GBase 8c数据库中设置文件权限安全策略的约束如下：

背景信息

数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置。其权限规则如下：

• 数据库程序目录的权限为0750。
• 数据库数据文件目录的权限为0700。

数据库部署时通过创建xml配置文件中的tmpMppdbPath参数指定目录（若未指定，则默认创建/tmp/$USER_mppdb目录）来存放“.s.PGSQL.*”文件，该目录  和文件权限设置为0700。

• 数据库的数据文件、审计日志和其他数据库程序生成的数据文件的权限为0600， 运行日志的权限默认不高于0640。

普通操作系统用户不允许修改和删除数据库文件和日志文件。