暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为GaussDB T 检查DBA角色

墨天轮 2019-09-23
530

检查DBA角色

检查说明:

DBA角色拥有所有的系统权限,因此需要谨慎使用此角色。建议使用没有继承DBA角色的用户连接数据库。

配置方法:

回收用户本身或其继承角色的DBA角色。
REVOKE DBA FROM user_name; REVOKE DBA FROM role_name;

推荐值:

检查方法:

  • 检查用户本身是否被授予DBA角色。
    SELECT GRANTEE, GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'user_name' AND GRANTEE != 'SYS' AND GRANTED_ROLE = 'DBA';
  • 检查用户继承的角色是否被授予DBA角色。
  • 查询用户继承的角色。

    SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'user_name' ;

  • 检查查询到的每个角色是否被授予DBA角色。

    SELECT GRANTEE, GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'role_name' AND GRANTEE != 'SYS' AND GRANTED_ROLE = 'DBA';

  • 检查查询到的每个角色是否还继承了其它角色。

    SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'role_name';

  • 对于步骤3中查询到的继承角色,递归执行步骤2和步骤3,直到步骤3没有返回的记录,以检查每个角色是否还继承了其它角色以及其继承角色是否被授予DBA角色。

预期结果:所要查看用户的角色。

风险等级:

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论