瀚高資料庫安全配置要求

2021-09-10 12:58:38 字數 892 閱讀 7273

目錄

文件用途

詳細資訊

文件用途

使用瀚高資料庫時建議遵循的相關要求。

詳細資訊

i.         

應使用安全係數較高的資料庫使用者密碼且不可輕易洩露。安全係數可由數字、大小寫字母和特殊字元的組合實現,不以特殊字元作為開頭,建議長度為十位及以上。

ii.         

應按照應用及使用者來合理分配賬號和許可權,避免不同使用者共享highgo(資料庫超級使用者)賬戶。

iii.         

應盡量避免使用管理員許可權執行瀚高資料庫。

iv.         

應對外部使用者(ip位址)做好限制策略,配置pg_hba.conf檔案和postgresql.conf檔案來實現此功能。

v.         

應刪除、鎖定或監控與資料庫執行、維護無關的賬號。

vi.         

對於採用靜態口令認證技術的資料庫,賬戶口令的生存期不長於7天。

vii.         

對於採用靜態口令認證技術的資料庫,應配置資料庫,確保使用者不重複使用最近五次(包含五次)已使用的密碼。

viii.         

可根據應用業務的需要建立不同的資料庫及其相應使用者來區分業務範圍,且合理分配使用者許可權。

ix.         

使用資料庫角色(role)來管理物件的許可權。

x.         

資料庫應配置日誌功能,對使用者登入資訊進行記錄,記錄內容包括使用者登入使用的賬號、登入是否成功、登入時間以及遠端登入ip等資訊。建議將日誌的等級設定為「csvlog」。

更多詳細的資訊請登入【瀚高技術支援平台】檢視

go語言連線瀚高資料庫 APP

目錄 環境文件用途 詳細資訊 環境系統平台 microsoft windows 64 bit 10 版本 5.6.4 文件用途 詳細資訊 預設情況下.msi檔案會安裝在c go目錄下。你可以將c go bin目錄新增到path環境變數中。新增後你需要重啟命令視窗才能生效。建立工作目錄c go wor...

瀚高資料庫允許遠端連線其他機器訪問配置方法

1.配置遠端可連線 安裝postgresql資料庫之後,預設是只接受本地訪問連線。如果想在其他主機上訪問postgresql資料庫伺服器,就需要進行相應的配置。配置遠 程連線postgresql資料庫的步驟很簡單,只需要修改data目錄下的pg hba.conf和postgresql.conf。pg...

查詢瀚高資料庫產生的歸檔量

目錄 文件用途 詳細資訊 文件用途 查詢瀚高資料庫產生的歸檔量 詳細資訊 使用如下語句可查詢瀚高資料庫產生的歸檔數量。with tmp file as select t1.file,t1.file ls,pg stat file t1.file modification as last update...