GBase 8s 设置文件权限安全策略

背景信息

数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件

等）进行设置。其权限规则如下：

l

数据库程序目录的权限为 0750。

l

数据库数据文件目录的权限为 0700。

数据库部署时通过创建 xml 配置文件中的 tmpMppdbPath 参数指定目录（若未指定，则

默认创建/tmp/$USER_mppdb 目录）来存放“

.s.PGSQL.*”文件，该目录 和文件权限

设置为 0700。

l

数据库的数据文件、审计日志和其他数据库程序生成的数据文件的权限为 0600， 运行

日志的权限默认不高于 0640。

l

普通操作系统用户不允许修改和删除数据库文件和日志文件。

数据库程序目录及文件权限

数据库安装后，部分程序目录及文件权限如表  所示。

文件及目录权限

建议

数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件

等）进行设置，适合大多数情况下的权限要求。如果用户产品对相关权限有特殊要求，建议

用户安装后定期检查相关权限设置，确保完全符合产品要求。