暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为GaussDB T V$HBA限制用户只能通过某些IP访问

原创 章芋文 2019-09-22
624

为防止账号泄露,可以配置高权限用户从指定客户端IP登入。

配置方法:

在zhba.conf文件中添加hba条目,格式为type、user、address。

host user 127.0.0.1,192.168.3.222,20AB::9217:acff:feab:fcd0/64

 

数据库实例运行时,通过下面的语句在线加载用户IP白名单,立即生效。

ALTER SYSTEM RELOAD HBA CONFIG;

 

推荐值:非空

检查方法:

SELECT * FROM SYS.V$HBA;

预期结果:

SQL> SELECT * FROM SYS.V$HBA;
TYPE                                                             USER_NAME                                                        ADDRESS                                                         
---------------------------------------------------------------- ---------------------------------------------------------------- ----------------------------------------------------------------
host                                                             USER1                                                              127.0.0.1/32,192.168.3.222/32,20ab::9217:acff:feab:fcd0/64                             
1 rows fetched.
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论