设置数据库连接-配置非鉴权会话老化时间
建立连接需要三步：connect、auth-init、login，非鉴权会话是指没有经过login步骤的会话。
为防止客户端恶意DOS攻击，占用服务端会话资源。配置UNAUTH_SESSION_EXPIRE_TIME指定客户端TCP建立完，指定时间不鉴权，服务端强制断开连接。
该配置只针对当前实例生效，因此集群环境下需要在各个实例上分别设置。
配置方法：
支持如下两种方式开启此功能
- 在zengine.ini配置文件中配置参数UNAUTH_SESSION_EXPIRE_TIME的值，重启数据库生效。zengine.ini文件的存储路径为DataDir/cfg/zengine.ini。
- 数据库实例运行时，通过ALTER SYSTEM语句在线配置非鉴权会话老化时间。
ALTER SYSTEM SET UNAUTH_SESSION_EXPIRE_TIME = 60 SCOPE = BOTH;
推荐值：60
检查方法：
SELECT NAME, VALUE FROM DV_PARAMETERS WHERE NAME = 'UNAUTH_SESSION_EXPIRE_TIME';预期结果：
NAME VALUE
---------------------------------------------------------------- ----------------------------------------------------------------
UNAUTH_SESSION_EXPIRE_TIME 60风险等级：低
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3146849/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
