限制SSL证书访问权限
配置说明:
如果使用SSL连接,需要在数据库服务器端配置SSL相关证书,需要设置SSL证书的访问权限,其中私钥文件的访问权限建议设置为本用户只读。
推荐值:0600
检查方法:
export GSDB_USER=install_user export GSDB_GROUP=install_group find ${GSDB_HOME}/cfg/cacert.pem -prune \( ! -user ${GSDB_USER} -o ! -group ${GSDB_GROUP} -o -perm /u=x,g=rwx,o=rwx \)
预期结果:空
风险等级:中
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。