暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为GaussDB T 限制zengine.ini文件访问权限

墨天轮 2019-09-23
1153

限制zengine.ini文件访问权限

配置说明:

DataDir/cfg/zengine.ini文件存储数据库连接的配置信息。其中DataDir目录是集群CN和DN的home目录,可通过cm_ctl query命令查询。

配置方法:

chmod 0600 DataDir/cfg/zengine.ini

推荐值:0600

检查方法:

export GAUSSUSER=install_user export GAUSSGROUP=install_group find DataDir/cfg/zengine.ini -prune \( ! -user ${GAUSSUSER} -o ! -group ${GAUSSGROUP} -o -perm /u=x,g=rwx,o=rwx \)

预期结果:

风险等级:

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论