ITPub博客

首页 > 数据库 > > 审计-用户和权限审计

审计-用户和权限审计

作者:GaussDB_数据库 时间:2020-01-19 14:08:16 0 删除 编辑

audit_login_logout

参数说明:这个参数决定是否审计GaussDB 200用户的登录(包括登录成功和登录失败)、注销。

该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,0~7。

  • 0表示关闭用户登录、注销审计功能。
  • 1表示只审计用户登录成功。
  • 2表示只审计用户登录失败。
  • 3表示只审计用户登录成功和失败。
  • 4表示只审计用户注销。
  • 5表示只审计用户注销和登录成功。
  • 6表示只审计用户注销和登录失败。
  • 7表示审计用户登录成功、失败和注销。

默认值:7

audit_database_process

参数说明:该参数决定是否对GaussDB 200的启动、停止、切换和恢复进行审计。

该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,0、1。

  • 0表示关闭GaussDB 200启动、停止、恢复和切换审计功能。
  • 1表示开启GaussDB 200启动、停止、恢复和切换审计功能。

默认值:1

audit_user_locked

参数说明:该参数决定是否审计GaussDB 200用户的锁定和解锁。

该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,0、1。

  • 0表示关闭用户锁定和解锁审计功能。
  • 1表示开启审计用户锁定和解锁功能。

默认值:1

audit_user_violation

参数说明:该参数决定是否审计用户的越权访问操作。

该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,0、1。

  • 0表示关闭用户越权操作审计功能。
  • 1表示开启用户越权操作审计功能。

默认值:

audit_grant_revoke

参数说明:该参数决定是否审计GaussDB 200用户权限授予和回收的操作。

该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。

取值范围:整型,0、1。

  • 0表示关闭审计用户权限授予和回收功能。
  • 1表示开启审计用户权限授予和回收功能。

默认值:1

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3167500/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 全文检索-解析器
请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19306