限制文件和目录访问权限-限制data目录访问权限
配置说明：
data目录位于DataDir目录（集群CN和DN的home目录）下，存储用户数据文件。DataDir目录可通过gs_om -t status命令查询。
配置方法：
chmod 0700 DataDir/data推荐值：0700
检查方法：
export GAUSSUSER=install_user
export GAUSSGROUP=install_group
find DataDir/data -prune \( ! -user ${GAUSSUSER} -o ! -group ${GAUSSGROUP} -o -perm /g=rwx,o=rwx \)预期结果：空
风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3146714/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
帐户安全设置-解锁系统内部用户
下一篇：
GaussDB 100数据库故障定位
请登录后发表评论
登录
全部评论
