ITPub博客

首页 > 数据库 > > 配置系统资源-关闭运行数据库的OS帐号远程登录权限

配置系统资源-关闭运行数据库的OS帐号远程登录权限

作者:GaussDB_数据库 时间:2020-01-07 16:37:59 0 删除 编辑

配置说明:

运行数据库的OS帐号拥有所有数据库文件的访问权限,一旦用户密码信息泄露则对数据库服务器有较大威胁,关闭其远程登录权限,可提高数据库安全性。

配置方法:

  1. 修改运行数据库的OS帐号(以omm为例)的shell类型为/sbin/nologin。

    usermod omm -s /sbin/nologin

推荐值:/sbin/nologin

检查方法:

grep -P '^omm:.*?:/sbin/nologin$' /etc/passwd

预期结果:非空

风险等级:中

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3133704/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19196