书接上回,小帕EPV在密码安全管理上大展身手,大量服务器和中间件的密码管理难题都迎刃而解,小码还没高兴多久,就迎来了新的密码安全保护场景,正在困恼时,正好看到小E又来巡检晃悠了。小码心头一动,赶紧拉住小E。
小E:小码,何事如此惊慌?
小码:E哥,快帮帮小弟!近期上头出了新规,需要公司内部进行账号密码整改,总体要求对所有的业务、服务器、网络设备、数据库进行改密。
服务器、网络设备的资产改密听了E哥的教诲已经妥善处理了。但是新业务平台的改密实在是不敢乱动,万一导致业务瘫痪这个责任就太大了。E哥可有高招指点小弟一二?
小E:小码别慌,你先详细说说新业务系统的数据库账号密码配置情况。
小码:是这样的,公司新业务平台比较特殊——数据库中间件的连接配置信息不在本地配置文件,导致之前同步配置文件硬编码的方法行不通了!
新的平台配置文件集中存储在数据库表里面,每次改密都需要登陆数据库手动更新密码,但是我们数据库基础又比较薄弱,每次改密我都忙的不可开交,生怕改错或者改丢一个服务器,影响到业务系统那可就完蛋了。
小E:原来如此,你说的这个密码保护场景,我来解决!
针对这批新业务平台,我可以通过内置数据库连接驱动,根据预设的数据源配置信息写入到指定表内,完成数据源配置表中的密码字段更新,改密后自动将新密码同步更新至数据库表。这样一来就能保持原有的密码调用方式,切实保障密码安全性。
小码:这招太漂亮了,不愧是E哥!
只见小码选择某数据库,将数据库名称、IP、账号、密码及端口等信息进行托管,接着通过改密策略自动修改数据库账号密码,完成修改后将新密码更新到指定数据库表内。这样一来,调用密码的时候可以直接从数据库中调用,大大降低密码泄露风险,安全性更上一层楼!
小E:未来公司场景愈来愈多样化,咱们可以在密码使用流程中通过安全接口调用密码,这样无论是外部的黑客、内部的测试、运维人员都无法获取到密码信息!
小码:还是E哥想得周全,密码安全保护有你在我们就放心了!
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70030709/viewspace-2998499/ ,如需转载,请注明出处,否则将追究法律责任。