HigoGo DB 学习笔记
文章平均质量分 81
HigoGo DB 学习笔记
脑子进水养啥鱼?
这个人很懒,还没添加简介。
展开
-
HGDB 强制访问控制
一、概述强制访问控制是瀚高数据库安全版,在授权访问控制的基础上对用户权限的进一步控制,通过调整安全标记来控制用户行为。安全标记就是数据库对象的一个标签,数据库系统在创建新的用户、表和记录时系统会默认的为其设置一个安全标记,通过调整用户和数据库对象的安全标记,就可实现用户对数据库对象的进一步访问控制。1.1 安全标记格式安全标记为特定格式的字符串,如 “s0:c0.c1023”,由安全级别(敏感度)和安全类别(类别)组成。敏感度范围为 s0~s15,共16个级别,类别范围为 c0~c1023,共1024原创 2022-05-17 14:22:07 · 1118 阅读 · 1 评论 -
HGDB 闪回
一、概述在瀚高数据库中,能够通过 MVCC 多版本机制,延迟垃圾回收、脏读、行头事务号、事务提交日志,实现 DML 操作的闪回,类似于 Oracle 中利用 Undo 闪回 DML 误操作的数据。二、相关参数track_commit_timestamp:默认值是 off,要想使用闪回查询,必须设置 track_commit_timestamp = on,开启事务提交时间跟踪,确保可以从事务号得到事务结束的时间。修改该参数需重启数据库生效。hg_fbq_retention:闪回查询数据保存时间,单位原创 2022-05-06 09:39:31 · 347 阅读 · 0 评论 -
HGDB hg_job
一、概述hg_job 是 hgdb 的扩展插件,可以定时调用sql,存储过程等,可以减轻数据库操作人员的手工重复工作, 提高工作的效率。二、参数highgo=# select name,setting from pg_settings where name like 'hg.%'; name | setting------------------------+-------------------------------------原创 2022-03-24 16:26:32 · 968 阅读 · 0 评论 -
HGDB 数据脱敏
一、概述该功能在 HGDB-SEE V4.5.7 及之后的版本中提供。数据编辑(Data Redaction) 功能是一种动态数据脱敏机制, 针对数据查询时的敏感数据进行动态的安全保护, 通过设置策略对表的字段进行动态查询时动态修订。一个完整的数据编辑策略由三部分组成: 数据编辑函数、 数据编辑策略应用 SQL 命令、 相应的权限配置。使用内置的数据编辑函数;通过绑定策略语句将函数与目标数据关联;数据编辑函数及策略仅可通过 SYSSSO 用户创建、 修改、 删除、 禁用、 启用、授权操作, 普通原创 2022-03-23 10:19:29 · 464 阅读 · 0 评论 -
HGDB 三权分立
一、概念三权分立是对数据库系统管理员的权限实施了分离,使系统中不存超级管理员/超级用户和权限过高的角色和用户,降低安全隐患和风险。数据库系统中存在相互独立、相互制约的系统管理员(SYSDBA)、安全保密管理员(SYSSSO)和安全审计员(SYSSAO)三个管理员角色。系统管理员主要负责系统运行维护和生成用户身份标识符;安全保密管理员主要负责用户权限设定、安全策略配置管理;安全审计员主要负责对数据库所有用户操作行为审计的策略设置和审计记录的查询与分析。HGDB-SEE V4.5.5 新增安全参数hg原创 2022-02-17 16:46:31 · 1104 阅读 · 0 评论 -
HGDB 安全版数据库审计
一、参数说明1.1 V4.3 版本highgo=> select show_audit_param(); show_audit_param--------------------------------------- hg_audit_Log = all + hg_audit_LogCatalog = on, + hg_audit_LogClient = off, + hg_audit原创 2022-02-17 16:27:41 · 3294 阅读 · 0 评论 -
HGDB pg_stat_statements 用法
安装配置--编译安装hgdb默认编译安装好,目录 /opt/HighGo4.5.7-see/share/postgresql/extension--参数配置#pg_stat_statements setingshared_preload_libraries='pg_stat_statements'pg_stat_statements.max = 10000pg_stat_statements.track = allpg_stat_statements.track_utility = off原创 2022-01-29 14:43:10 · 666 阅读 · 0 评论 -
HGDB hg_rman用法
hg_rman OPTION initOPTION 可选参数如下:-D 或 --pgdata=PATH:备份数据目录,默认 PGDATA-A 或 --arclog-path=PATH:归档目录,默认 ARCLOG_PATH-B 或 --backup-path=PATH:备份目录,默认 BACKUP_PATHhg_rman OPTION backupOPTION 可选参数如下:-B 或 --backup-path=PATH:备份文件将会保存到此目录,默认 BACKUP_PATH-d原创 2022-01-29 14:30:59 · 698 阅读 · 0 评论 -
HGDB 数据库日志配置
日志设置--开启日志收集,并设置保存路径(数据目录的相对路径,或直接使用绝对路径/opt/HighGo6.0.2-cluster/data/hgdb_log)logging_collector = onlog_directory = 'hgdb_log'--保留一个月日志,进行循环覆盖。log_filename = 'highgodb_%d.log'log_truncate_on_rotation = onlog_rotation_age = 1dlog_rotation_size = 0原创 2022-01-29 14:18:04 · 1707 阅读 · 0 评论 -
HGDB 数据库用户密码参数查询设置
安全版syssso用户连接设置--查询参数highgo=# select name,setting from pg_settings where name like 'pass%'; name | setting---------------------+--------- password_encryption | sm3highgo=> select show_secure_param();show_secure_paramhg_sepofpowe原创 2022-01-29 14:12:13 · 2001 阅读 · 0 评论