中文/
中文/
中文/
中文/
中文/
中文/
中文/
中文/
中文/
中文/
软件Tags: [db:tag]
帮助信息 python db_baseline.py -h
根据查阅的资料和文档,基线检查主要分为以下四类
账号权限
检查各个权限账号是否有过多的不必要的权限,检查数据库的文件的权限,是否只归属数据库账户所有,其他程序是否可读可写,
网络连接
主要用于检查数据库的端口,对外的开放的程度,连接的安全性等等
危险语句
主要检查数据库是否可以运行危险语句
配置文件
主要检查数据库的配置文件是否规范合理
所有的检测脚本均在script目录里面。
db_baseline_basic是检测类的基类,引用基类,编写对应的数据库的检查基线即可。