业务数据库管理员权限调整.docx

业务数据库管理员权限调整

第一篇：业务数据库管理员权限调整查看业务数据库管理员权限，包括四项：实行三人以上同时在场方可直接对库操作（其中1人必须为该险种基金管理主体的数据库管理员）；对数据库操作实行24小时实时监控，监控日志应有一定的存储期限备查；数据库管理员对数据库的操作密码实行分段管理；对数据库管理员操作日志实行封闭式管理，异地单独存放，可查不可改。实现方式如下：1．方法一：通过系统级别进行登陆限制，新建系统用户a，把a加入oinstall组，a不能加入dba组，这样a不具有sysdba权限，必须使用密码才能登陆oracle库。在oracle中创建用户b，通过角色权限来管理用户b，默认只激活不重要的角色，把重要的权限赋予角色c，并且默认不激活角色c。一人持有a的密码，一人持有b的密码，一人持有c的密码。方法二：把某个密码直接分3段，一人持有一段，也可以达到这个目的。Ps：其实这个需求是没意义的需求，因为任何一个数据库用户的密码可以被sysdba更改，而任何一个sysdba的密码可以被系统oracle用户更改，而任何一个系统oracle用户的密码可以被系统根用户root更改，最后系统根用户的密码可以被能接近服务器并对其进行操作的人更改（拆开，清电等等），没有绝对的安全，只有不会管理的人。2．可以启用oracle的审计功能，对库进行24小时审计，但是要耗费大量的存储和性能。3．可以启用oracle的概要文件功能对密码进行管理，但是增加操作的复杂度。4．可以把日志路径更改到指定的位置，通过系统权限进行限制。第二篇：数据库管理员日常工作权限和流程目录数据库操作规范：............................21.11.21.31.41.5数据库关键参数配置：.........................2数据库数据提取流程：.........................2数据库操作管理制度：.........................2操作系统帐号管理制度：............................3数据库帐号管理制度：.........................3应用程序管理规范............................32.1应用程序发布管理：.............................3数据库备份规范...............................43.13.23.3备份设备物理规划：.............................4数据库备份制度：..........................4备份数据定义：..............................41数据库操作规范：1.1数据库关键参数配置：·新项目或系统、数据库填写系统上线更新记录表；·mysql数据库应用服务端口设定，默认实例服务端口是3306，其它实例需注意服务端口值；·数据库内存使用是实际物理内存三分之二，如果是双机系统建议不要超过二分之一；·严禁按照Internet上查找的资料中只言片语，对数据库进行调整；1.2数据库数据提取流程：1业务部门相关人员填写“数据申请单”；2部门负责人签字；3DBA依情况操作；4需求申请部门验收。1.3数据库操作管理制度：①业务部门要求的数据库操作需要有书面审批流程，DBA应保留原始文件一份；②业务部门所填写的数据申请表单，一定需要相关负责人签字后方可执行。③在做数据库更改操作前，必须和业务人员核对业务逻辑，在完全清楚业务逻辑后进行数据库操作；④所有数据库更改操作，必须先进行测试，并将操作放在事物中，分步执行；⑤保留重要操作的脚本、操作前数据、操作过程结果，以便日后查对；⑥在完成操作后，要给操作需求方最终结果报告，使需求方可以及时核对；⑦对于一些核心机密数据，需要遵守公司相关的保密协议，不能向外泄露；⑧注意维护数据库服务器的硬盘空间，及盘阵上磁盘状态；⑨按流水记录数据操作日志，作为以后查对凭证；⑩以后有关数据库手工操作之前，一定通知所有应用程序开发人员，以便评估、保存操作结果；⑾DBA个人使用的计算机应严格管理，尽可能不要在办公区外上网，更不要浏览和工作无关的网站，一定要安装防毒套装软件，避免感染病毒和木马，严禁安装与工作无关的应用软件；⑿当数据库需要调整时，严禁按照网上查找的资料操作数据库，一定是先查看官方完整文档或权威文档，通过严格测试，书写完整报告，经评估后，填写数据库维护申请表，获审批方可操作；⒀严禁在其它地方使用工具连接生产数据库，进行操作；⒁操作流程：填写数据申请单·业务部门业务人员提出申请；·业务部门负责人审核；·运营DBA执行，操作完成后，需在“DBA操作结果”中写明操作语句和影响记录条数；