PG中文社区 /

PostgreSQL数据库安全:你需要知道什么

原作者:Ibrar Ahmed  创作时间:2021-03-05 19:48:18+08
wangliyun 发布于2021-03-05 19:48:18           评论: 4   浏览: 4763   顶: 613  踩: 595 

作者简介

Ibrar Ahmed公司工程师

译者简介

王志斌,任职于成都四方伟业软件股份有限公司,从事数据库产品相关工作,主要致力于postgresql数据库高可用解决方案及云端产品化工作。

校对者简介

崔鹏,任职于海能达通信股份有限公司,数据库开发高级工程师,致力于postgresql数据库在专网通信领域、公共安全领域的应用与推广。

当我们谈论数据库安全性时,它包含了不同领域的不同模块。这是一个非常广泛的话题,因为对于数据库,我们需要保护整个生态系统,而不仅仅是数据库节点。下图显示了需要保护的且容易出现故障的部分。很明显,数据库本身只是其中的六分之一。您需要保护您的(1)网络(2)网络节点(3)数据(4)数据库(5)用户(6)应用程序。一个安全的数据库意味着所有方面都是安全的。

CENTER_PostgreSQL_Community

PostgreSQL数据库安全

数据库通常分为身份验证、授权和记帐(AAA)。数据库系统需要对用户进行身份验证,第二,授权用户对数据库进行操作,第三,记录用户对数据库的操作,PostgreSQL被认为是最安全的数据库之一,提供AAA功能。

CENTER_PostgreSQL_Community

验证

身份验证意味着允许哪个用户访问数据库。从技术上讲,哪个用户可以“登录”到数据库系统。PostgreSQL对身份验证过程有很强的概念。PostgreSQL认证方法分为三类:(1)PostgreSQL内部认证(2)操作系统认证(3)外部服务器认证。图3显示了按类别排序的所有受支持的身份验证方法。

CENTER_PostgreSQL_Community

授权

AAA的第二部分是授权,这意味着用户在登录之后可以在数据库中执行什么活动。PostgreSQL有不同的控制策略来管理用户—用户可以做什么,不能做什么。此控件可以是基于对象的,也可以是基于行的。以下是PostgreSQL授权功能的主要类别:

l 角色、用户和组

l 分配/回收

l 行级别安全

记账

AAA的最后一部分是记录。在“登录”到数据库系统之后,记录用户的活动称为记帐。下面是需要考虑的日志类别列表。

l 记录数据库日志

l 记录网络日志

l 应用

l 记录操作系统日志

结论

这篇博文是PostgreSQL安全系列的第一篇。在这个博客里,我试图介绍安全性的主要概述,这将是我下一个安全主题的基础。敬请期待!

原文链接

https://www.percona.com/blog/2021/01/04/postgresql-database-security-what-you-need-to-know/

CENTER_PostgreSQL_Community


评论:4   浏览: 4763                   顶: 613  踩: 595 

请在登录后发表评论,否则无法保存。

1# __ xcvxcvsdf 回答于 2024-11-25 00:35:18+08
https://zulin.tiancebbs.cn/sh/2774.html https://su.tiancebbs.cn/hjzl/466143.html https://lasa.tiancebbs.cn/qths/473105.html https://www.tiancebbs.cn/ershoufang/471891.html https://sh.tiancebbs.cn/hjzl/468436.html https://changshushi.tiancebbs.cn/hjzl/457178.html https://zulin.tiancebbs.cn/sh/3983.html https://www.tiancebbs.cn/ershoufang/468901.html https://zs.tiancebbs.cn/yinshuabaozhuang3/448213.html https://changshushi.tiancebbs.cn/hjzl/464015.html https://hz.tiancebbs.cn/qihuotouzi/55217.html https://aihuishou.tiancebbs.cn/sh/550.html https://jiaolingxian.tiancebbs.cn/qths/460740.html https://su.tiancebbs.cn/hjzl/468150.html https://zulin.tiancebbs.cn/sh/3225.html https://jx.tiancebbs.cn/qths/460184.html https://www.tiancebbs.cn/ershoufang/466998.html

2# __ xcvxcvsdf 回答于 2024-10-18 04:45:18+08
http://bjtcxxw.cn/hnhh/ http://jingren.hftcbmw.cn/chongmingqu/ http://jinqiang.ahtcbmw.cn/hnhb/ http://nalei.zjtcbmw.cn/huangnan/ http://bjtcxxw.cn/qinhuangdao/ http://shenghuo.china-bbs.com/tjhb/ https://xinqianjincun.tiancebbs.cn/ http://fuyang.tjtcbmw.cn/fjsm/ https://zs.tiancebbs.cn/ http://xinguang.sctcbmw.cn/deyang/ http://taiying.njtcbmw.cn/sjzr/ http://fuyang.tjtcbmw.cn/fsq/ http://ly.shtcxxw.cn/ningde/ https://aihuishou.tiancebbs.cn/cybj/ http://ruanwen.xztcxxw.cn/shnanhui/ http://km.lstcxxw.cn/quanzhou/ http://js.sytcxxw.cn/shchangning/

3# __ xcvxcvsdf 回答于 2024-10-18 00:29:40+08
https://www.tiancebbs.cn/ershouwang/474336.html https://suining.tiancebbs.cn/qths/464745.html https://aihuishou.tiancebbs.cn/sh/2000.html https://fjqz.tiancebbs.cn/qths/472879.html https://zhanjiang.tiancebbs.cn/qths/467056.html https://zulin.tiancebbs.cn/sh/3647.html https://zulin.tiancebbs.cn/sh/1655.html https://chifeng.tiancebbs.cn/qths/452376.html https://aihuishou.tiancebbs.cn/sh/4438.html https://zjj.tiancebbs.cn/qths/453976.html https://jc.tiancebbs.cn/qths/474027.html https://zulin.tiancebbs.cn/sh/3544.html https://aihuishou.tiancebbs.cn/sh/2494.html https://sh.tiancebbs.cn/hjzl/463922.html https://su.tiancebbs.cn/hjzl/464920.html https://zulin.tiancebbs.cn/sh/3671.html https://zulin.tiancebbs.cn/sh/2280.html

4# __ xiaowu 回答于 2024-04-20 21:37:41+08
教师评语:https://www.nanss.com/gongzuo/254.html 王者ID:https://www.nanss.com/mingcheng/426.html 天秤座日期:https://www.nanss.com/xingzuo/72.html 两字网名:https://www.nanss.com/mingcheng/355.html 门市风水:https://www.nanss.com/jiaju/79.html 感悟亲情:https://www.nanss.com/yuedu/7.html 个人优势:https://www.nanss.com/xuexi/249.html 白羊座日期:https://www.nanss.com/xingzuo/66.html 牙膏验孕法:https://www.nanss.com/shenghuo/105.html 男生网名简单干净:https://www.nanss.com/mingcheng/490.html 微信网名大全简单:https://www.nanss.com/mingcheng/430.html 备注男朋友的名称:https://www.nanss.com/mingcheng/428.html 抖音网名:https://www.nanss.com/mingcheng/244.html 坠入星河的温柔网名:https://www.nanss.com/mingcheng/489.html 面试自我介绍3分钟通用:https://www.nanss.com/gongzuo/201.html 伤感的网名:https://www.nanss.com/mingcheng/495.html 房屋装修风水:https://www.nanss.com/jiaju/82.html 早安情话:https://www.nanss.com/yulu/175.html 幼儿心理健康:https://www.nanss.com/yuer/108.html 好听的微信昵称:https://www.nanss.com/mingcheng/148.html 辞职申请书:https://www.nanss.com/gongzuo/220.html 父爱如山:https://www.nanss.com/yuedu/395.html 乔迁之喜贺词八个字:https://www.nanss.com/shenghuo/161.html 二字网名干净:https://www.nanss.com/mingcheng/204.html 感性的话:https://www.nanss.com/yulu/28.html 销售工作总结:https://www.nanss.com/gongzuo/180.html 形容雪景的优美句子:https://www.nanss.com/yulu/13.html 吃鸡网名:https://www.nanss.com/mingcheng/378.html 文案短句:https://www.nanss.com/wenan/164.html 古风男名儒雅有仙气:https://www.nanss.com/mingcheng/350.html



发表评论:
加入我们
QQ群1:5276420
QQ群2:3336901
QQ群3:254622631
文档群:150657323
文档翻译平台:按此访问
社区邮件列表:按此订阅
扫码关注
© PostgreSQL中文社区 ... (自2010年起)