openGauss学习笔记-119 openGauss 数据库管理-管理用户及权限-设置数据库审计-设置文件权限安全策略
openGauss学习笔记-119 openGauss 数据库管理-管理用户及权限-设置数据库审计-设置文件权限安全策略119.1 背景信息119.2 数据库程序目录及文件权限119.2 建议
openGauss学习笔记-119 openGauss 数据库管理-管理用户及权限-设置数据库审计-设置文件权限安全策略
119.1 背景信息
数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置。其权限规则如下：
数据库程序目录的权限为0750。
-
数据库数据文件目录的权限为0700。
openGauss部署时通过创建xml配置文件中的tmpMppdbPath参数指定目录（若未指定，则默认创建/tmp/$USER_mppdb目录）来存放“.s.PGSQL.*”文件，该目录和文件权限设置为0700。
数据库的数据文件、审计日志和其他数据库程序生成的数据文件的权限为0600，运行日志的权限默认不高于0640。
普通操作系统用户不允许修改和删除数据库文件和日志文件。
119.2 数据库程序目录及文件权限
数据库安装后，部分程序目录及文件权限如表1所示。
表 1 文件及目录权限
119.2 建议
数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置，适合大多数情况下的权限要求。如果用户产品对相关权限有特殊要求，建议用户安装后定期检查相关权限设置，确保完全符合产品要求。
👍 点赞，你的认可是我创作的动力！
⭐️ 收藏，你的青睐是我努力的方向！
有什么吐槽或反馈意见，直接告诉我！
温馨提示：如出现二维码失效也可直接添加微信号：ysc13803862469。
原文作者：超哥的IT私房菜；如有侵权，请联系管理员删除。
请登录后发表评论
登录
全部评论
最新文章
- 06 ASM存储入门——Oracle 19c的“存储管家”（可选，针对需要ASM的场景）
- 05 手把手部署Oracle 19c RAC——2节点实例安装全流程（图形化+静默）
- 04 手把手部署Oracle 19c——单实例ASM安装全流程（图形化+静默）
- 03 Oracle 19c初始化配置——让数据库“好用又安全”
- 02 手把手部署Oracle 19c——单实例安装全流程（图形化+静默）
- 01 Oracle 19c部署前的“避坑指南”——环境规划与准备
- 开源堡垒机 JumpServer 社区版实战教程：发布机的配置与Website资产配置使用
- 开源堡垒机 JumpServer 社区版实战教程：一步步构建企业安全运维环境
- 基于 Ubuntu 22.04 离线安装 JumpServer 社区版 v4.4.1
- Harbor镜像仓库实战指南：从安装到高级管理的全面解析
