01-MySQL测评命令
MySQL 5.7/8.0 三级等保现场测评取证命令单：select version() 基础信息与版本识别核查，mysql.user 账户与主机授权清单、connection_control 登录失败处理等身份鉴别核查，用户权限与访问控制核查，日志与审计插件安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本分档差异、重点差异、现场编制建议与取证注意事项。
数据库测评命令
数据库等保测评命令合集：MySQL、Oracle、SQL Server、达梦、人大金仓等数据库的核查命令与判定要点。
少于1分钟
MySQL、Oracle、PostgreSQL、DB2、SQL Server、MongoDB、达梦、人大金仓、GaussDB、openGauss、OceanBase、TiDB 等数据库三级等保现场测评命令。
02-Oracle测评命令
Oracle 11g/12c/19c 三级等保现场测评取证命令单：show user 基础信息核查，dba_users 的 username/user_id/profile/account_status 账户状态与 dba_profiles 的 resource_name/limit 资源限制口令策略核查（身份鉴别），用户与角色授权访问控制核查，数据库审计配置与审计日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
03-PostgreSQL测评命令
PostgreSQL 与 HGDB 等兼容 PostgreSQL 的国产数据库三级等保现场测评取证命令单：SELECT version() 与 show data_directory 基础信息核查，du 元命令角色清单与 pg_shadow 的 usename/valuntil 口令有效期身份鉴别核查，角色授权与客户端认证配置访问控制核查，日志参数安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
04-DB2测评命令
IBM DB2 LUW 三级等保现场测评取证命令单：su - db2inst1 切换实例用户与 db2 get dbm cfg 查看数据库管理器配置（AUTHENTICATION 认证方式、NUMDB 与 MAX_CONNECTIONS 连接限制）等基础信息核查，实例用户与授权身份鉴别核查，权限授予访问控制核查，数据库审计配置安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
05-SQL Server测评命令
Microsoft SQL Server 2012 及以上版本三级等保现场测评取证命令单：select @@version 基础信息与版本识别核查，登录账户清单与口令策略、登录失败处理身份鉴别核查，服务器角色与数据库角色授权访问控制核查，SQL Server 审计与错误日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
06-MongoDB测评命令
MongoDB 4.x/5.x/6.x/7.x 三级等保现场测评取证命令单：mongosh –version 基础信息与版本识别核查（6.0 起官方不再随附 legacy mongo shell，统一使用 mongosh），账户与认证机制身份鉴别核查，基于角色的授权与 bindIp 网络限制访问控制核查，日志与审计安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
07-达梦测评命令
达梦 DM 数据库三级等保现场测评取证命令单：disql 连接数据库与 select * from v$version 基础信息核查，v$dm_ini 中 PWD 系列参数（口令复杂度与有效期）身份鉴别核查，用户与权限体系访问控制核查（含 reuse_max/reuse_time 客体重用与 life_time 口令生命周期），审计参数与审计日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
08-人大金仓测评命令
人大金仓 KingbaseES 数据库三级等保现场测评取证命令单：ksql -U system -d test -p 54321 连接与 select version() 基础信息与版本识别核查，show passwordcheck.enable 口令复杂度与 sys_audlog.max_error_user_connect_times 登录失败处理身份鉴别核查，sys_settings 中 ssl 参数数据保密性核查，以及访问控制、安全审计、数据完整性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附版本识别、主流版本分档与重点差异、现场编制建议与取证注意事项。
09-GaussDB测评命令
华为 GaussDB 数据库三级等保现场测评取证命令单：gsql -d postgres -p 8000 -r 连接与 select version() 基础信息与版本识别核查，show password_policy 口令复杂度策略（1 开启复杂度校验、2 开启且告警、0 关闭）身份鉴别核查，adm_profiles 的 resource_name/threshold 资源限制与账户策略访问控制核查，以及安全审计、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附版本识别、主流版本分档与重点差异、现场编制建议与取证注意事项。
10-openGauss测评命令
openGauss测评取证命令单：gsql 连接与 select version() 基础信息核查，pg_roles 账户与 password_policy、failed_login_attempts 等 openGauss 特有口令锁定参数身份鉴别核查，enableSeparationOfDuty 三权分立访问控制核查，audit_enabled 审计参数与 pg_query_audit 安全审计核查，ssl/ssl_ciphers、enable_tde 数据保密性，gs_basebackup/gs_dump 备份恢复、入侵防范、时间同步核查，附版本分档差异、现场编制建议与取证注意事项。
11-OceanBase测评命令
OceanBase测评取证命令单：obclient 连接 root@sys 租户与基础信息核查，validate_password 复杂度、default_password_lifetime 有效期与 connection_control 失败处理身份鉴别核查，SHOW GRANTS 与 mysql.user 访问控制核查，GV$OB_SQL_AUDIT SQL审计视图安全审计核查，ssl_enabled 传输加密与 tde_method 透明加密数据保密性核查，DBA_OB_TENANTS 多副本与 CDB_OB_BACKUP_JOBS 备份恢复核查，附模式与版本差异及现场编制取证注意事项。
12-TiDB测评命令
TiDB测评取证命令单：mysql 客户端连接 4000 端口与 tidb_version() 基础信息核查，validate_password.* 复杂度与账户级登录锁定身份鉴别核查，SHOW GRANTS 与 mysql.role_edges 访问控制核查，tidb_general_log、慢查询日志与 CLUSTER_LOG 安全审计核查，require_secure_transport 传输加密与 TiKV 静态加密数据保密性核查，tiup cluster display 多副本与 br log status 备份恢复核查，附版本支持策略、与 MySQL 参数差异及现场取证注意事项。