ITPub博客

前提条件待删除的用户存在。相关概念使用DROPUSER命令删除用户时，必须使用CASCADE级联删除依赖用户的对象（除数据库外）。当删除用户的级联对象时，如果级联对象处于锁定状态，则无法删除此级联对象，直到对象被解锁或锁定级联对象的进程被关闭。DROPUSER不支持直接级联删除数据库。操作步骤以DB

前提条件已经仔细阅读了规划用户和权限。被修改的用户存在。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.168.0.1为CN所在的服务器IP

前提条件已经仔细阅读了用户和角色概述。被查看的用户或角色已存在。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.168.0.1为CN所在的服

操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.168.0.1为CN所在的服务器IP地址，8000为连接的端口号。创建用户。CREATEUS

GaussDB100在安装完成后，自动生成数据库管理员SYS用户，此用户默认密码为Changeme_123，请及时修改SYS用户的密码。操作步骤查看用户。SELECT*FROMDB_USERS;修改用户的密码。ALTERUSERuser_nameIDENTIFIEDBYnew_passwordREP

在业务设计中，使用“用户”登录和访问数据库，GaussDB100提供以下用户，请系统管理员定期修改密码，不建议使用默认密码。。表1GaussDB100提供以下用户类别用户名称初始密码描述GaussDB100系统管理员SYSChangeme_123在安装GaussDB100或者初始化数据库时，会自动生

在业务设计中，建议通过“角色”来管理权限，使用“用户”登录和访问数据库。数据库权限系统权限系统权限是用户进行创建、删除、更改、查询对象和其他如登录、授权等操作的能力。系统权限请参见《GaussDB1001.0.1开发者指南（分布式）》中“语法参考>SQL语法>GRANT”章节“系统权限矩

GaussDB100实现了基于角色的访问控制机制，简化用户权限管理，提升数据库安全性。一个数据库可能有多个用户需要访问，为了保证数据库安全同时简化权限管理，可以通过将权限赋予不同角色，对于不同权限级别的用户，可以将对应的角色授予用户，相当于批量授予用户需要的权限，而不需要逐个授予权限。用户和角色概述

GaussDB100支持用户通过配置用户白名单、IP白名单、IP黑名单的方式，有效管控远程连接。详情请参见配置客户端接入认证。

本章主要介绍管理员通过设置帐户权限，文件权限，审计信息等策略，保证数据库的高可靠性和稳定性。配置客户端接入认证管理用户及权限设置密码安全策略设置帐户安全策略设置数据库审计策略设置文件权限安全策略GaussDB100设置目录及文件的权限管理规则，保证文件在使用过程中的安全性。

由于安全隐患层出不穷，完全依赖技术很难全面保证应用系统的安全。因此，需要根据安全维护建议，建立安全管理的制度，来保证系统安全、正常的运行。补丁管理补丁能修复系统问题、扩展系统应用。请建立程序补丁的管理制度，设置相关人员检查操作系统和GaussDB100发布的补丁。安装补丁时要联系华为技术工程师，不可

安全维护安全维护建议数据库安全维护本章主要介绍管理员通过设置帐户权限，文件权限，审计信息等策略，保证数据库的高可靠性和稳定性。Linux操作系统安全维护本章主要介绍管理员如何修改系统密码，检查系统帐户、进程、服务/端口，保障操作系统、数据库的正常运行。机机接口说明

配置说明：黑匣子日志默认开启。如需关闭黑匣子日志，需配置参数_LOG_LEVEL=0，重启数据库后生效。黑匣子日志用于记录数据库进程core时的基本异常信息，目录存放在$GAUSSLOG/db_log/实例名/blackbox。黑匣子日志可以打印如下信息：基本异常信息：发生时间、异常类型、异常子类型

配置说明：参数_LOG_LEVEL用于设置写入到服务器的日志的级别，可以控制RUN、DEBUG日志各级别的开关，默认值为7（RUN日志默认打开）。日志级别的说明如下：日志级别日志打开标识RUNERROR0x00000001(1)RUNWARNING0x00000002(2)RUNINFORMATIO

配置说明：参数_LOG_PATH_PERMISSIONS用于设置日志目录的权限。配置方法：支持如下两种方式开启此功能在zengine.ini配置文件中设置参数_LOG_PATH_PERMISSIONS的值为指定的权限，重启数据库生效。zengine.ini文件的存储路径为/DataDir/cfg/z

配置说明：参数_LOG_FILE_PERMISSIONS用于设置日志文件的权限。配置方法：支持如下两种方式开启此功能在zengine.ini配置文件中设置参数_LOG_FILE_PERMISSIONS的值为指定权限，重启数据库生效。zengine.ini文件的存储路径为/DataDir/cfg/ze

配置说明：参数LOG_HOME指定日志文件的存储路径，日志文件则默认在$GAUSSLOG/目录下。错误报告和日志的相关配置只针对本节点生效，因此集群环境下需要在各个节点分别设置。配置方法：支持如下两种方式开启此功能在zengine.ini配置文件中设置参数LOG_HOME的值为指定路径，重启数据库生

日志信息和错误报告有助于进行问题定位和数据库恢复。配置日志路径配置日志文件权限配置日志目录权限配置服务器日志等级黑匣子日志

配置说明：参数_AUDIT_BACKUP_FILE_COUNT指定审计日志文件的备份的最大数目。当备份总数超过指定值时，将自动删除最早的备份文件，并记录备份删除信息到审计日志中。配置方法：支持如下两种方式开启此功能在zengine.ini配置文件中设置参数_AUDIT_BACKUP_FILE_COU

配置说明：参数_AUDIT_MAX_FILE_SIZE指定单个审计日志文件最大的容量。默认单位为字节，默认值为10M。当审计日志文件达到最大容量时，将自动创建一个新的日志文件。配置方法：支持如下两种方式开启此功能在zengine.ini配置文件中设置参数_AUDIT_MAX_FILE_SIZE的值，