linux – 我的Oracle DBA是否需要root访问权限?
发布时间:2020-12-13 18:28:03 所属栏目:Linux 来源:网络整理
导读:我的Oracle DBA同事正在我们的生产服务器上请求root访问权限. 他认为他需要它来执行一些操作,比如重启服务器和其他一些任务. 我不同意他,因为我已经为他设置了Oracle用户/组和Oracle用户所属的dba组.一切运行顺利,DBA目前没有root访问权限. 我还认为所有管理
我的Oracle DBA同事正在我们的生产服务器上请求root访问权限.
他认为他需要它来执行一些操作,比如重启服务器和其他一些任务. 我不同意他,因为我已经为他设置了Oracle用户/组和Oracle用户所属的dba组.一切运行顺利,DBA目前没有root访问权限. 我想从系统管理员和Oracle DBA输入 – Oracle DBA是否有充分的理由在生产环境中拥有root访问权限? 如果我的同事确实需要这种级别的访问权限,我会提供它,但由于安全性和系统完整性问题,我非常害怕这样做. 我不是在寻找利弊,而是建议如何应对这种情况. 解决方法
>谁在服务器上安装Oracle?
如果是DBA,他们需要root访问权限.如果是系统管理员,则DBA不会. >数据库服务器关闭时谁叫深夜? 如果您无法确保系统管理员全天候可用,您可能希望授予DBA root权限. 请记住,如果你的DBA已经作为常规用户进行shell访问(有或没有一些命令,他可以通过sudo运行;有或没有chrooted)这足以弄乱服务器(一个坏人偷他的帐户可以叉炸弹,超过ulimit发送垃圾邮件,删除数据库,…). 出于所有这些原因,我认为在一个理想的世界中,DBA不应该具有root访问权限;但在现实世界中,他们至少应该能够在紧急情况下获得它. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
推荐文章
站长推荐
- LINUX实战:关于CentOS6的启动流程
- [Linux]Linux下安装和配置solr/tomcat/IK分词器
- linux – 将已知密钥/指纹添加到known_hosts的好
- liunx Ubuntu安装python-igraph失败的解决方法
- Linux内核更新后是否需要重启服务器?
- 如何在Linux中的相同进程下为线程分配堆栈或内存
- linux – 从文件树中删除git-annex存储库
- linux – Jenkins SSH slave无法创建/ home // j
- linux – .bash_history:它总是记录我发出的每
- ZOJ 1141:Closest Common Ancestors(LCA)
热点阅读