书接上回，来到新东家短短时间内，小P凭借修炼多年的各类安全治理招式，将新东家的特权身份管理直接带到了新的高度。这天，小库和小P讨论新项目实践落地的时候，提出了新的问题......

小库：P哥，最近公司不是新项目上线嘛，各类测试老多了，开发人员（小开）他们在进行调试测试的时候会频繁接触到核心数据库。为了保证核心数据库的安全，我需要时刻盯着他们的所有操作，严重影响开发运维进度，老板怕最后耽误项目落地时间，赶紧让我问问P哥，有没有治理良方呢？

小P：放宽心，如何在不影响运维开发效率的前提下保护核心数据库的安全，这不是我强项嘛~

小库：那可太好了，P哥赶紧露两手哇~

小P：其实很简单，首先，配置好核心数据库设备信息后，我来隐藏真实的目标数据库的地址；接着，把设备授权给小开，这之后他们必须通过我才能访问核心数据库。除了授权地址能访问数据库，我会直接拒绝其他端口的访问请求。

这样一来，开发人员通过我小P访问数据库，不仅不影响开发效率，还能有效地保护核心数据库。

小库：可是，P哥，这样我不知道他们做了什么操作，没办法记录也是不行的。

小P：别急嘛，我还没说完呢。数据库地址的隐藏配置完成后，我还能保证所有的流量也必须经过我小P，这样一来，包括小开在内的所有人员的操作都能被我进行完整的审计记录。我们做个小测试，让你看下实际效果。

小P先是对其中一台数据库测试地址进行隐藏配置，接着，给相关账号授权访问，使用账号密码连接代理地址，

成功连接后，进行了几个查询、更改等操作。所有操作均记录在案，包括操作人、时间等等信息，并且响应速度依然不受任何影响。

小库：嘿嘿，还是P哥厉害，这下我不用再担心运维人员接触核心数据库进行违规操作了，项目顺利落地指日可待了！

ITPub博客

新帅驾到之小帕PAM为数据库披上隐身衣, 保护核心数据！