用户和权限审计
audit_login_logout
参数说明:这个参数决定是否审计GaussDB 200用户的登录(包括登录成功和登录失败)、注销。
该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。
取值范围:整型,0~7。
- 0表示关闭用户登录、注销审计功能。
- 1表示只审计用户登录成功。
- 2表示只审计用户登录失败。
- 3表示只审计用户登录成功和失败。
- 4表示只审计用户注销。
- 5表示只审计用户注销和登录成功。
- 6表示只审计用户注销和登录失败。
- 7表示审计用户登录成功、失败和注销。
默认值:7
audit_database_process
参数说明:该参数决定是否对GaussDB 200的启动、停止、切换和恢复进行审计。
该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。
取值范围:整型,0、1。
- 0表示关闭GaussDB 200启动、停止、恢复和切换审计功能。
- 1表示开启GaussDB 200启动、停止、恢复和切换审计功能。
默认值:1
audit_user_locked
参数说明:该参数决定是否审计GaussDB 200用户的锁定和解锁。
该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。
取值范围:整型,0、1。
- 0表示关闭用户锁定和解锁审计功能。
- 1表示开启审计用户锁定和解锁功能。
默认值:1
audit_user_violation
参数说明:该参数决定是否审计用户的越权访问操作。
该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。
取值范围:整型,0、1。
- 0表示关闭用户越权操作审计功能。
- 1表示开启用户越权操作审计功能。
默认值:0
audit_grant_revoke
参数说明:该参数决定是否审计GaussDB 200用户权限授予和回收的操作。
该参数属于SIGHUP类型参数,请参考表1中对应设置方法进行设置。
取值范围:整型,0、1。
- 0表示关闭审计用户权限授予和回收功能。
- 1表示开启审计用户权限授予和回收功能。
默认值:1
查看更多:华为GaussDB 200 审计
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。