#操作系统认证管理

操作系统认证表示YashanDB直接复用操作系统对登录服务器的用户的身份验证,不再对其进行数据库级别的身份验证,使其可以免YashanDB用户口令(或以任何口令)直接连接到本地YASDB_DATA环境变量对应的数据库实例。

使用操作系统认证的好处有:

  • 避免在使用过程中多次连续输入口令,简化操作。
  • 避免在一些执行脚本中暴露管理员的口令。

服务器的任一用户若通过操作系统身份认证方式登录到YashanDB,都将是YashanDB的系统用户sys身份(即拥有数据库全部权限的超级管理员身份),可以执行任何管理操作。

因此,在允许某个用户使用操作系统身份认证前,请确保该用户为YashanDB的系统管理员。同时,应要求该用户更严格地遵循企业信息安全规定,例如妥善保管其操作系统口令、离开座位时锁屏等,否则在发生操作系统身份被盗用时,数据库身份也同时被盗用,容易导致非常大的数据泄露和系统破坏风险。

pdf-btn 下载文档
copy-btn 复制链接