55555的博客

curl（Client URl）是一个用于传输数据的命令行工具，支持http、https、ftp、ftps、scp、sftp、telnet等多种协议，常用于API接口测试、网络连通性测试、文件上传下载等。其基本语法格式为curl [参数] [url]设置请求方式 -X# GET请求# POST请求# PUT请求设置参数 -d设置请求头 -H# POST请求设置Header下载文件 -o# 比如上传文件 -F,–data-binary# 表单文件上传# 二进制上传。

我们要实现的离线校验，实际上就是通过公私钥+证书的形式来实现的，首先生成公私钥，然后利用私钥生成证书，比如x509证书格式，x509证书由用户公共密钥和用户标识符组成。此外还包括版本号、证书序列号、CA标识符、签名算法标识、签发者名称、证书有效期等信息我们的核心目的就是要生成的证书中包含有效期，即可实现授权有效期，然后通过接口拦截器，每次访问接口时利用公钥对证书进行校验，查看证书是否合法、是否在有效期内，即可实现我们进行离线控制的目的。

yearning提供的核心功能就是sql查询和审计。我们可以通过yearning来创建用户，设置权限，规定哪些用户可以查询哪个库，哪些用户可以修改哪个库，查询、修改操作需要经过那些人的审批后才能执行，执行完成的SQL修改语句可以进行回退，可以监控追溯到哪些人执行了哪些SQL。以此我们可以搭建一个监控SQL执行的审计平台，也方便的实现数据库权限的分层管理。下面我们详细来看看yearning的搭建和使用。本期针对数据库审计软件的讲解就到此结束了，多看、多练，亲自实践！

数据库安全是系统安全的重中之重，做好数据库安全防护及规范，是系统建设的基础。今天我们来看看企业生产如何落地数据库安全防护机制。

所谓B端产品，就是面向企业用户的互联网产品，是Bussiness的缩写。随着信息化时代的进步，人工的统计管理已经不能满足企业的管理需求，企业发展也越来越依赖于信息系统。随着信息化时代的发展，涌现出越来越多的B端产品。作为IT行业从业者，这些产品都应该要了解。