限制文件和目录访问权限-限制SSL证书访问权限
配置说明：
如果使用SSL连接，需要在数据库服务器端配置SSL相关证书，需要设置SSL证书的访问权限，其中私钥文件的访问权限建议设置为本用户只读。
推荐值：0400
检查方法：
export GSDB_USER=install_user
export GSDB_GROUP=install_group
find ${GSDB_HOME}/cfg/cacert.pem -prune \( ! -user ${GSDB_USER} -o ! -group ${GSDB_GROUP} -o -perm /u=x,g=rwx,o=rwx \)预期结果：空
风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3133499/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
