暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为GaussDB T 控制拥有WITH GRANT OPTION属性的用户

墨天轮 2019-09-23
621

控制拥有WITH GRANT OPTION属性的用户

配置说明:

拥有WITH GRANT OPTION权限属性的用户可以把对象权限授权给其他用户,需要控制拥有此属性的用户,以保护该数据库数据的安全。

不支持收回权限的WITH GRANT OPTION属性,只支持回收整个权限。

推荐值:

配置方法:

  • 回收用户拥有的某个对象的权限。

    REVOKE ALL ON object_name FROM user_name;

  • 重新授予该用户需要的对象权限,并且不再携带WITH GRANT OPTION属性。

    GRANT privilege_name ON object_name TO user_name;

检查方法:

SELECT * FROM ADM_TAB_PRIVS WHERE GRANTABLE = 'YES';

预期结果:

风险等级:

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论