书接上回，小D三下五除二解决数据库访问控制的难题后，数据中心的数据库安全运维形势一片大好！近期小维对数据库安全运维又有了新的想法，这不，他开始向小D请教数据库权限治理的解决之道。

小维：D哥，目前我们正在对第三方开发人员的数据库访问权限进行管控，但是数据库管理员表示任务重大，短期内难以实现，我应该如何加强和细化这方面的管理呢？

小D：你是想做数据库权限治理是吧！

小维：对呀，数据库精细化权限治理，D哥可有妙招？

小D：有啊，专业的！我内置的数据库权限治理模块，能够支持针对数据库管理员账号进行权限整改，精确到数据库某个实例表中字段的增删改查，而且不需要安装agent、不影响数据库的稳定性。

小维：还能不用安装agent？怎么做到的？！

小D：很简单，当第三方人员通过我小D认证登录访问数据库时，我会匹配对应的权限矩阵，多层次的权限矩阵能够做到从用户→数据库→数据库账号→数据库表的增、删、改、查的权限设置，通过在授权矩阵中进行权限分配，大大提高权限治理的细粒度。

小维：授权矩阵这么厉害？D哥详细讲讲！

小D：授权矩阵，是我小D基于托管账号自动生成的权限关系视图，运维人员只需要在我所显示的视图上就能自主设置权限策略，简单直接，十分高效。基于授权矩阵，运维人员还能直观地看到数据库账号与表的权限、数据库账号在数据库内权限的视图，以及触发器和存储过程等从属关系。

小维：还是D哥厉害！这不，医馆新来的临时运维工程师需要配置数据库权限，我这就试试！

按照小D的指示，小维选择医馆系统内某药品库存数据库，创建一个普通的数据库账号，通过小D的授权矩阵给该账号进行权限设置，确保能细粒度控制该账号的数据库运维权限，当该账号想修改该药品表单的库存数量时，将被提示无该权限。有效保护了医馆核心数据！

小维：高！实在是高！经过D哥这番权限治理，这下不用再担心运维人员访问数据库时被篡改数据或者删库跑路的风险了！只是，临时运维工程师的数据库权限配置是完成了，接下来针对临时运维管控，D哥可有对策？

小D：你放心，既然我来了，就一定帮医馆把数据库安全运维建设好，关于临时运维，你听我一言......

关于临时运维，小帕DIM又将带给我们什么惊喜呢？我们拭目以待！

ITPub博客

剑气成啸之小帕DIM数据库权限治理，有效保护核心数据！