暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为openGauss 安全函数

华为高斯 2020-06-01
1677

安全函数

  • gs_encrypt_aes128(encryptstr,keystr)

    描述:以keystr为密钥对encryptstr字符串进行加密,返回加密后的字符串。keystr的长度范围为1\~16字节。支持的加密数据类型:目前数据库支持的数值类型,字符类型,二进制类型中的RAW,日期/时间类型中的DATE、TIMESTAMP、SMALLDATETIME。

    返回值类型:text

    返回值长度:至少为92字节,不超过 4*[(Len+68)/3] 字节,其中Len为加密前数据长度(单位为字节)。

    示例:

    ``` postgres=# SELECT gs_encrypt_aes128('MPPDB','1234');

                               gs_encrypt_aes128
    

    gwditQLQG8NhFw4OuoKhhQJoXojhFlYkjeG0aYdSCtLCnIUgkNwvYI04KbuhmcGZp8jWizBdR1vU9CspjuzI0lbz12A= (1 row) ```

    说明:
    由于该函数的执行过程需要传入解密口令,为了安全起见,gsql工具不会将该函数记录入执行历史。即无法在gsql里通过上下翻页功能找到该函数的执行历史。

  • gs_decrypt_aes128(decryptstr,keystr)

    描述:以keystr为密钥对decrypt字符串进行解密,返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。

    说明:
    此参数需要结合gs_encrypt_aes128加密函数共同使用。

    返回值类型:text

    示例:

    ``` postgres=# SELECT gs_decrypt_aes128('gwditQLQG8NhFw4OuoKhhQJoXojhFlYkjeG0aYdSCtLCnIUgkNwvYI04KbuhmcGZp8jWizBdR1vU9CspjuzI0lbz12A=','1234'); gs_decrypt_aes128


    MPPDB (1 row) ```

    说明:
    由于该函数的执行过程需要传入解密口令,为了安全起见,gsql工具不会将该函数记录入执行历史;即无法在gsql里通过上下翻页功能找到该函数的执行历史。

  • gs_password_deadline

    描述:显示当前帐户密码离过期还距离多少天。

    返回值类型:interval

    示例:

    ``` postgres=# SELECT gs_password_deadline(); gs_password_deadline


    83 days 17:44:32.196094 (1 row) ```

  • login_audit_messages

    描述:查看登录用户的登录信息。

    返回值类型:元组

    示例:

    • 查看上一次登录认证通过的日期、时间和IP等信息。

      postgres=# SELECT * FROM login_audit_messages(true); username | database | logintime | type | result | client_conninfo ------------+----------+------------------------+---------------+--------+-------------------- omm | postgres | 2017-06-02 15:28:34+08 | login_success | ok | gsql@[local] (1 row)

    • 查看上一次登录认证失败的日期、时间和IP等信息。

      postgres=# SELECT * FROM login_audit_messages(false) ORDER BY logintime desc limit 1; username | database | logintime | type | result | client_conninfo ------------+----------+------------------------+--------------+--------+------------------------- (0 rows)

    • 查看自从最后一次认证通过以来失败的尝试次数、日期和时间。

      postgres=# SELECT * FROM login_audit_messages(false); username | database | logintime | type | result | client_conninfo ------------+----------+------------------------+--------------+--------+------------------------- (0 rows)

  • login_audit_messages_pid

    描述:查看登录用户的登录信息。与login_audit_messages的区别在于结果基于当前backendid向前查找。所以不会因为同一用户的后续登录,而影响本次登录的查询结果。也就是查询不到该用户后续登录的信息。

    返回值类型:元组

    示例:

    • 查看上一次登录认证通过的日期、时间和IP等信息。

      postgres=# SELECT * FROM login_audit_messages(true); username | database | logintime | type | result | client_conninfo | backendid ------------+----------+------------------------+---------------+--------+-------------------- omm | postgres | 2017-06-02 15:28:34+08 | login_success | ok | gsql@[local] | 140311900702464 (1 row)

    • 查看上一次登录认证失败的日期、时间和IP等信息。

      postgres=# SELECT * FROM login_audit_messages(false) ORDER BY logintime desc limit 1; username | database | logintime | type | result | client_conninfo | backendid ------------+----------+------------------------+--------------+--------+------------------------- (0 rows)

    • 查看自从最后一次认证通过以来失败的尝试次数、日期和时间。

      postgres=# SELECT * FROM login_audit_messages(false); username | database | logintime | type | result | client_conninfo | backendid ------------+----------+------------------------+--------------+--------+------------------------- (0 rows)

  • inet_server_addr

    描述:显示服务器IP信息。

    返回值类型:inet

    示例:

    ``` postgres=# SELECT inet_server_addr(); inet_server_addr


    10.10.0.13 (1 row) ```

    说明:
    - 上面是以客户端在10.10.0.50上,服务器端在10.10.0.13上为例。
    - 如果是通过本地连接,使用此接口显示为空。

  • inet_client_addr

    描述:显示客户端IP信息。

    返回值类型:inet

    示例:

    ``` postgres=# SELECT inet_client_addr(); inet_client_addr


    10.10.0.50 (1 row) ```

    说明:
    - 上面是以客户端在10.10.0.50上,服务器端在10.10.0.13上为例。
    - 如果是通过本地连接,使用此接口显示为空。

  • pg_query_audit

    描述:查看数据库主节点审计日志。

    返回值类型:record

    函数返回字段如下:

    名称

    类型

    描述

    time

    timestamp with time zone

    操作时间

    type

    text

    操作类型

    result

    text

    操作结果

    username

    text

    执行操作的用户名

    database

    text

    数据库名称

    client_conninfo

    text

    客户端连接信息

    object_name

    text

    操作对象名称

    detail_info

    text

    执行操作详细信息

    node_name

    text

    节点名称

    thread_id

    text

    线程id

    local_port

    text

    本地端口

    remote_port

    text

    远端端口

  • pgxc_query_audit

    描述:查看数据库主节点审计日志。

    返回值类型:record

    函数返回字段同pg_query_audit函数。

  • pg_delete_audit

    描述:删除指定时间段的审计日志。

    返回值类型:void

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论

文集目录
暂无数据