系统管理软件·平台 on ClearSec Wiki

08、达梦数据库加固命令

Fri, 15 Nov 2024 09:44:26 +0800

09、Mongodb数据库基于等保加固命令

Fri, 15 Nov 2024 09:44:26 +0800

12、Mysql数据库加固

Fri, 15 Nov 2024 09:44:26 +0800

MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。

mysql目录结构

配置文件，也就是后缀为.cnf
的文件，大家自己看看文件内容就知道每个文件的作用了。

我们来看mysql的帮助信息，里面有一条指明了mysql的配置文件是哪个，然后根据我们的情况就可以确定，mysql配置文件为/etc/mysql/my.cnf
，因为其它两个文件不存在。

root@NF:~# mysql --help |grep -A 1 'Default options'
Default options are read from the following files in the given order:
/etc/my.cnf etc/mysql/my.cnf ~/.my.cnf

那我们查看一下/etc/mysql/my.cnf
文件的内容（跟/etc/mysql/mysql.cnf
内容一样）主要有下面这些信息，也说明了/etc/mysql/my.cnf
是全局配置，~/.my.cnf
（隐藏文件本环境下无此文件）是个人用户设置。

# The MySQL database server configuration file.
#
# You can copy this to one of:
# - "/etc/mysql/my.cnf" to set global options,
# - "~/.my.cnf" to set user-specific options.

!includedir /etc/mysql/conf.d/
#表示包含/etc/mysql/conf.d/这个路径下面的配置文件，前提是必须以为.cnf为后缀
!includedir /etc/mysql/mysql.conf.d/
#表示包含/etc/mysql/mysql.conf.d/这个路径下面的配置文件，前提是必须以为.cnf为后缀

然后我们看/etc/mysql/mysql.conf.d/mysql.conf.d，这个文件里面提供了mysql常用的基本配置。

14、Postgresql数据库加固

Fri, 15 Nov 2024 09:44:26 +0800

– 设置密码策略

ALTER USER postgres PASSWORD ‘your_password’;

ALTER USER postgres VALID UNTIL ’now’ + INTERVAL ‘90 days’;

– 设置登录限制和锁定

ALTER USER qwer CONNECTION LIMIT 0;

ALTER USER qazx CONNECTION LIMIT 0;

ALTER USER wsxc CONNECTION LIMIT 0;

ALTER USER qwer FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME ‘10min’;

ALTER USER qazx FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME ‘10min’;

ALTER USER wsxc FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME ‘10min’;

– 设置登录空闲超时

ALTER ROLE qwer SET idle_in_transaction_session_timeout = ‘30min’;

ALTER ROLE qazx SET idle_in_transaction_session_timeout = ‘30min’;

15、Kingbasees人大金仓数据库加固

Fri, 15 Nov 2024 09:44:26 +0800

设置密码长度8位以上，由数字、字母、特殊符号组成，密码90天修改一次

ALTER USER system IDENTIFIED BY “new_password” PASSWORD EXPIRE;

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME 90;

ALTER PROFILE DEFAULT LIMIT PASSWORD_REUSE_TIME UNLIMITED PASSWORD_REUSE_MAX UNLIMITED;

密码加密存储

ALTER USER system IDENTIFIED BY “new_password”;

用户登录失败5次锁定10分钟，登录空闲超时30分钟自动退出

ALTER PROFILE DEFAULT LIMIT FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME 10/1440;

ALTER PROFILE DEFAULT LIMIT IDLE_TIME 30;

建立三个账户：qwer（系统管理员），qazx（安全管理员），wsxc（审计管理员）

CREATE USER qwer IDENTIFIED BY “password”;

GRANT DBA TO qwer;

CREATE USER qazx IDENTIFIED BY “password”;

GRANT CONNECT, RESOURCE TO qazx;

CREATE USER wsxc IDENTIFIED BY “password”;