通用机环境下安全版单机数据库使用非root用户管理的解决方案

Posted 瀚高PG实验室

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了通用机环境下安全版单机数据库使用非root用户管理的解决方案相关的知识,希望对你有一定的参考价值。

瀚高数据库
目录
环境
文档用途
详细信息

环境
系统平台:银河麒麟 (CPUX86_64),Linux x86-64 Red Hat Enterprise Linux 7
版本:4.5.7,4.5.6,4.5.2
文档用途
本文旨在提供通用机环境下瀚高数据库安全版单机场景使用非root用户管理的解决方案。

详细信息
当安全版数据库安装完毕后,默认会使用root用户启动和管理数据库,在通用机环境下瀚高数据库安全版单机场景也可以使用非root用户来管理数据库。下面介绍使用highgo用户来管理数据库的具体操作步骤。

注:需要先将数据库停库后再进行操作,操作完毕后正常启动数据库即可。

第一步,将软件目录的属主和属组改为对应系统用户。

chown highgo:highgo /opt/HighGo4.5.7-see -R

第二步,修改systemctl服务文件,将User=root改为User=highgo。

vi /usr/lib/systemd/system/hgdb-see-4.5.7.service



[Unit]

Description=highgodb-4.5.7

Requires=network.target local-fs.target

After=network.target local-fs.target



[Service]

Type=forking

User=highgo

............

第三步,当data目录不在默认的安装目录中时,修改data目录的属主和属组。

chown highgo:highgo $PGDATA -R

以上是关于通用机环境下安全版单机数据库使用非root用户管理的解决方案的主要内容,如果未能解决你的问题,请参考以下文章

通用机环境下安全版单机数据库使用非root用户管理的解决方案

通用机环境下安全版单机数据库使用非root用户管理的解决方案

Linux下KVM的图形界面管理工具(virt-manager)(桌面版)

Cassandra管理之异机恢复

2 数据库安全加固

使用普通用户替代root来管理IEE