当前位置： 首页 > news >正文

openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略

news 2026/4/15 8:22:36

文章目录

    • openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略
      • 119.1 背景信息
      • 119.2 数据库程序目录及文件权限
      • 119.3 建议

openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略

119.1 背景信息

数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置。其权限规则如下：

  • 数据库程序目录的权限为0750。

  • 数据库数据文件目录的权限为0700。

    openGauss部署时通过创建xml配置文件中的tmpMppdbPath参数指定目录（若未指定，则默认创建/tmp/$USER_mppdb目录）来存放“.s.PGSQL.*”文件，该目录和文件权限设置为0700。

  • 数据库的数据文件、审计日志和其他数据库程序生成的数据文件的权限为0600，运行日志的权限默认不高于0640。

  • 普通操作系统用户不允许修改和删除数据库文件和日志文件。

119.2 数据库程序目录及文件权限

数据库安装后，部分程序目录及文件权限如表1所示。

表 1 文件及目录权限

文件/目录父目录权限
bin-0700
lib-0700
share-0700
data（数据库节点/数据库主节点）-0700
base实例数据目录0700
global实例数据目录0700
pg_audit实例数据目录（可配置）0700
pg_log实例数据目录（可配置）0700
pg_xlog实例数据目录0700
postgresql.conf实例数据目录0600
pg_hba.conf实例数据目录0600
postmaster.opts实例数据目录0600
pg_ident.conf实例数据目录0600
gs_initdbbin0700
gs_dumpbin0700
gs_ctlbin0700
gs_gucbin0700
gsqlbin0700
archive_statuspg_xlog0700
libpq.so.5.5lib0600

119.3 建议

数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置，适合大多数情况下的权限要求。如果用户产品对相关权限有特殊要求，建议用户安装后定期检查相关权限设置，确保完全符合产品要求。

👍 点赞，你的认可是我创作的动力！

⭐️ 收藏，你的青睐是我努力的方向！

✏️ 评论，你的意见是我进步的财富！

img

相关文章：

openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略

文章目录 openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略119.1 背景信息119.2 数据库程序目录及文件权限119.3 建议 openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略 119.1 背景信息 数据库在安装过程中…...

编程日记 2023/11/12 1:49:46

不可否认程序员的护城河已经越来越浅了

文章目录 那些在冲击程序员护城河低代码/无代码开发平台自动化测试和部署工具AI辅助开发工具在线学习和教育平台 面临冲击，程序员应该怎么做深入专业知识：不断学习全栈技能开发解决问题的能力建立人际网络管理和领导技能 推荐阅读 技术和应用的不断发展对…...

编程日记 2023/11/12 1:48:45

黑客技术-小白自学

前言 一、什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防…...

编程日记 2023/11/12 1:47:44

ZYNQ_project:key_beep

通过按键控制蜂鸣器工作。 模块框图： 时序图： 代码： /*1位按键消抖 */ module key_filter (input wire sys_clk ,input wire sys_rst_n ,input wire key_in ,output …...

编程日记 2023/11/12 1:44:41

css3文字环绕旋转

目录 固定数量文字环绕旋转不固定数量文字环绕旋转效果图 固定数量文字环绕旋转 <!-- 文字旋转测试 --> <template><div class"page"><div><div v-for"(item, index) in [...Array(20).keys()]" :key"index" style&…...

编程日记 2023/11/12 1:43:39

Linux 进程优先级 | 环境变量

目录 进程优先级 基本概念 认识优先级 PRI and NI NI值的范围 查看进程优先级 用top命令更改已存在进程的nice&#xff1a; 如何修改优先级 其他概念 环境变量 基本概念 常见环境变量 和环境变量相关的命令 环境变量的组织方式 通过代码如何获取环境变量 环境变量通…...

编程日记 2023/11/12 1:42:35

Nginx（五）

负载均衡 官网文档 Using nginx as HTTP load balancer nginx中实现反向代理的方式 HTTP&#xff1a;通过nginx配置反向代理到后端服务器&#xff0c;nginx将接收到的HTTP请求转发给后端服务器。使用 proxy_pass 命令 HTTPS&#xff1a;通过nginx配置反向代理到后端服务器&…...

编程日记 2023/11/12 1:41:34

永达理简析：利用保险的“财务规划”功能维持退休后生活水平

现代社会环境背景下&#xff0c;“自养自老”已经是一种未来养老趋势&#xff0c;很多人会为自己准备一份长期、比较周全的保障&#xff0c;这样财务规划不仅会分担子女的压力&#xff0c;也让自己有一个长远的保障。在各种财务储蓄工具中&#xff0c;商业保险占据着不可取代的…...

编程日记 2023/11/12 1:40:33

拓展认知边界：如何给大语言模型添加额外的知识

Integrating Knowledge in Language Models P.s.这篇文章大部分内容来自Stanford CS224N这门课Integrating Knowledge in Language Models这一节&#x1f601; 为什么需要给语言模型添加额外的知识 1.语言模型会输出看似make sense但实际上不符合事实的内容 语言模型在生成…...

编程日记 2023/11/12 1:39:32

C语言assert断言

断言是对某种假设条件进行检查。 C语言中&#xff0c;断言被定义成宏的形式&#xff0c;原型在<assert.h>中。 #include <assert.h> void assert( int expression );assert将通过检查表达式expression的值来决定是否需要终止执行程序。 如果expression的值为假&am…...

编程日记 2023/11/12 1:38:31

开发模型(瀑布、螺旋、scrum) 和 测试模型(V、W)、增量和迭代、敏捷(思想)及敏捷开发 scrum

&#x1f9f8;欢迎来到dream_ready的博客&#xff0c;&#x1f4dc;相信您对这篇博客也感兴趣o (ˉ▽ˉ&#xff1b;) 震惊&#xff01;测试人员对BUG的全方位解析&#xff0c;测试的执行和BUG管理&#xff01; 原来测试人员遇到BUG是这样返回给开发的&#xff01;什么是BUG&am…...

编程日记 2023/11/12 1:37:30

[蓝桥杯复盘] 第 3 场双周赛20231111

[蓝桥杯复盘] 第 3 场双周赛20231111 总结深秋的苹果1. 题目描述2. 思路分析3. 代码实现 鲜花之海1. 题目描述2. 思路分析3. 代码实现 斐波拉契跳跃2. 思路分析3. 代码实现 星石传送阵2. 思路分析3. 代码实现 六、参考链接 总结 做了后4题。https://www.lanqiao.cn/oj-contes…...

编程日记 2023/11/12 1:35:28

浅析移动端车牌识别技术的工作原理及其过程

随着社会经济的发展与汽车的日益普及带来巨大的城市交通压力,在此背景下,智能交通系统成为解决这一问题的关键。而在提出发展无线智能交通系统后,作为智能交通的核心,车牌识别系统需要开始面对车牌识别移动化的现实需求。基于实现车牌识别移动化这一目标,一种基于Android移动终…...

编程日记 2023/11/12 1:34:28

计算机网络期末复习-Part4

1、UDP和TCP的比较 TCP提供可靠传输&#xff1b;UDP提供不可靠传输。TCP有连接&#xff1b;UDP无连接&#xff08;减小时延&#xff09;。TCP提供流量控制&#xff1b;UDP不提供流量控制。TCP提供拥塞控制&#xff1b;UDP不提供拥塞控制&#xff08;传输快&#xff09;。TCP提…...

编程日记 2023/11/12 1:33:27

解决EnableKeyword(“_Emission“)运行状态不起作用

我使用的是Standard Shader&#xff0c;一开始“_Emission”没有开启 当我运行下面的代码&#xff0c;可以看到Inspector窗口已经生效&#xff0c;然而物体本身并没有重新开始渲染&#xff0c;反射没有开启 public GameObject go; // Start is called before the first frame…...

编程日记 2023/11/12 1:32:25

管理能力测评，如何提升管理能力？

管理能力是综合能力的体现&#xff0c;通常也解读为组织管理能力&#xff0c;如果要再细分的话&#xff0c;可能还包括有沟通能力&#xff0c;协调能力&#xff0c;组织能力&#xff0c;执行力和专业能力等等。不过没有办法说的太细节&#xff0c;因为每个部分铺开了都是一个独…...

编程日记 2023/11/12 1:31:24

基于工业智能网关的汽车充电桩安全监测方案

近年来&#xff0c;我国新能源汽车产业得到快速发展&#xff0c;电动车产量和销量都在持续增长&#xff0c;不仅国内市场竞争激烈&#xff0c;而且也远销海外&#xff0c;成为新的经济增长点。但与此同时&#xff0c;充电设施的运营却面临着安全和效率的双重挑战。 当前的充电桩…...

编程日记 2023/11/12 1:30:21

基于JavaWeb+SpringBoot+微信小程序的酒店商品配送平台系统的设计和实现

基于JavaWebSpringBoot微信小程序的酒店商品配送平台系统的设计和实现 源码传送入口前言主要技术系统设计功能截图Lun文目录订阅经典源码专栏Java项目精品实战案例《500套》 源码获取 源码传送入口 前言 本章内容概括了基于微信小程序的酒店商品配送平台的可行性分析、系统功…...

编程日记 2023/11/12 1:29:21

Android修行手册-POI操作Excel实现超链接并且变为蓝色

点击跳转>Unity3D特效百例点击跳转>案例项目实战源码点击跳转>游戏脚本-辅助自动化点击跳转>Android控件全解手册点击跳转>Scratch编程案例点击跳转>软考全系列 &#x1f449;关于作者 专注于Android/Unity和各种游戏开发技巧&#xff0c;以及各种资源分享&…...

编程日记 2023/11/12 1:28:20

Halcon WPF 开发学习笔记(2)：Halcon导出c#脚本

文章目录 前言HalconC#教学简单说明如何二开机器视觉 前言 我目前搜了一下我了解的机器视觉软件&#xff0c;有如下特点 优点缺点兼容性教学视频(B站前三播放量)OpenCV开源&#xff0c;免费&#xff0c;因为有源码所以适合二次开发学习成本极高&#xff0c;卡学历。研究生博士…...

编程日记 2023/11/12 1:27:18

RMBG-1.4 开源部署实践：AI 净界降低技术门槛的三大设计

RMBG-1.4 开源部署实践&#xff1a;AI 净界降低技术门槛的三大设计 想给照片换个背景&#xff0c;或者把产品图抠出来做海报&#xff0c;你是不是还在用那些复杂的软件&#xff0c;一点点地描边、擦除&#xff1f;费时费力不说&#xff0c;遇到头发丝、毛绒玩具这种边缘模糊的…...

编程新知 2026/4/15 7:13:01

AIAgent能支撑AGI吗？SITS2026圆桌激辩实录：8大底层能力缺口与2026年前必须攻克的3座技术高峰

第一章&#xff1a;SITS2026圆桌&#xff1a;AIAgent与AGI的关系 2026奇点智能技术大会(https://ml-summit.org) AIAgent 与 AGI 并非线性演进关系&#xff0c;而是认知架构、目标建模与自主演化能力的质变交界。在 SITS2026 圆桌讨论中&#xff0c;多位前沿研究者指出&#…...

编程新知 2026/4/15 4:53:18

多模态大模型数据投毒攻击：如何在训练阶段识别隐匿后门、阻断跨模态污染并验证模型可信性？

第一章&#xff1a;多模态大模型安全与隐私保护 2026奇点智能技术大会(https://ml-summit.org) 多模态大模型在融合文本、图像、音频和视频等异构数据时&#xff0c;显著扩大了攻击面与隐私泄露风险。训练数据中隐含的敏感身份信息、生成内容中的偏见放大、跨模态推理导致的语…...

编程新知 2026/4/15 4:51:11

Webcamoid虚拟摄像头功能详解：如何在视频会议中应用特效

Webcamoid虚拟摄像头功能详解&#xff1a;如何在视频会议中应用特效 【免费下载链接】webcamoid Webcamoid is a full featured and multiplatform camera suite. 项目地址: https://gitcode.com/gh_mirrors/we/webcamoid Webcamoid是一款功能全面的跨平台摄像头套件&am…...

编程新知 2026/4/15 4:09:53

FPGA新手避坑指南：用74HC595驱动静态数码管，时序问题一次讲清（附野火教程对比）

FPGA时序控制实战&#xff1a;74HC595驱动数码管的避坑与优化 第一次用FPGA驱动74HC595芯片时&#xff0c;我盯着Modelsim里那堆乱七八糟的波形整整发呆了半小时——明明按照手册写的时序图编写代码&#xff0c;为什么数码管显示的数字总是跳变&#xff1f;后来才发现&#xff…...

编程新知 2026/4/15 2:13:12

OWL ADVENTURE新手教程：像玩游戏一样轻松玩转图像识别AI

OWL ADVENTURE新手教程&#xff1a;像玩游戏一样轻松玩转图像识别AI 1. 认识你的像素小伙伴 第一次打开OWL ADVENTURE&#xff0c;你会被它独特的像素风格界面吸引。这不是普通的AI工具&#xff0c;而是一个充满活力的数字小镇&#xff0c;而你的向导是一只可爱的猫头鹰。 这…...

编程新知 2026/4/15 2:05:07

记忆的遗忘与压缩：Harness 的上下文维护

记忆的遗忘与压缩：Harness 的上下文维护 一、 标题：从人类记忆的工作机制，到 AI 对话系统的核心瓶颈解决之道——深度解析 Harness 如何通过「遗忘与压缩」构建高可用长上下文系统 二、 摘要/引言 2.1 开门见山：当 AI 对话系统遇到「记忆断层」与「性能雪崩」 你有没有试…...

编程新知 2026/4/15 1:33:58

Python学习日志（二）：基础语法

Python基础语法 一、变量 变量是存储数据的容器&#xff0c;通过赋值语句创建&#xff1a; name "Alice" # 字符串变量 age 25 # 整数变量 height 1.68 # 浮点数变量 is_student True # 布尔变量注意事项&#xff1a; 变量名区分大小写&#xff1a…...

编程新知 2026/4/15 1:31:57

大模型窗口越来越大，为什么 Agent 还是总会失控？

前端出身&#xff0c;跨进智能体这个坑已经有一段时间了。写这个系列&#xff0c;是想把自己摸索的过程留下来&#xff0c;不是教程&#xff0c;是记录。 很多刚开始接触 Agent 的人&#xff0c;都会有一个直觉&#xff1a; 现在模型的上下文窗口不是已经越来越大了吗&#x…...

编程新知 2026/4/15 1:13:31

Java集成银联支付ChinaPay全流程实战指南

1. 银联支付ChinaPay基础认知 第一次接触银联支付对接时&#xff0c;我和大多数开发者一样被各种专业术语绕得头晕。简单来说&#xff0c;ChinaPay就是银联面向商户提供的标准化支付接口服务。想象成你在商场开店需要安装POS机&#xff0c;而ChinaPay就是那个帮你连接所有银行卡…...

编程新知 2026/4/15 0:05:03