DM数据库的安全版本SYSDBA无法修改其他用户密码?

是的,确实无法修改。

一、管理用户权限分离机制

1. 三权分立(默认)
角色 预设账号 核心职责 权限约束
数据库管理员 SYSDBA 环境评估、安装升级、结构设计、性能优化、备份恢复 拥有系统管理权限
数据库安全员 SYSSSO 制定安全策略、启用强制访问控制(MAC)、管理安全用户 禁止数据操作和DDL语句
数据库审计员 SYSAUDITOR 设置审计策略、查看审计记录、追踪非法操作 仅审计相关操作

特殊用户 :预定义用户 SYS 仅存储系统内部对象,不可登录

2. 四权分立(安全版专属)
sql 复制代码
-- 建库时启用四权分立
CREATE DATABASE ... PRIV_FLAG = 1;
新增角色 预设账号 权限特点
数据库对象操作员 SYSDBO 拥有所有对象权限(表/视图/存储过程等),禁止系统管理操作
调整权限 SYSDBA 移除ANY权限和对象操作权限,仅保留库级管理(备份/还原/校验等)

安全员(SYSSSO)和审计员(SYSAUDITOR)权限与三权分立一致。


在三权或者4权分离下,只能自己修改自己的密码,如果忘记了密码,那么也就找不回来了。只有重搭了。(咨询过原厂)

二、用户管理操作指南

1. 创建用户

安全版本下,创建用户必须经过syssso账户。以下是操作步骤

bash 复制代码
create user test;
grant dba to test;
create tablepspace 'TEST' datafile '/dmdata/data/DAMENG/class_room/TEST.DBF' size 128 cache = normal;
登录syssso账户
alter user test identified by "TEST" ;
alter user test default tablespace test ;

三、六种身份验证模式

1. 数据库验证(默认)
bash 复制代码
disql username/password@server:port
2. 操作系统验证
  • 本机验证

    1. 设置参数:SP_SET_PARA_VALUE(2,'ENABLE_LOCAL_OSAUTH',1);
    2. 绑定OS用户组:
      • dmdba组 → SYSDBA
      • dmusers组 → 同名DB用户
    bash 复制代码
    disql /@localhost:5236 as sysdba  # 以SYSDBA登录
3. 增强型验证(仅安全版)
验证方式 配置要点 登录示例
SSL双因子 启用SSL加密:SP_SET_PARA_VALUE(2,'ENABLE_ENCRYPT',1); disql user/pwd@ip:port#{ssl_path=...,ssl_pwd=...}
LDAP验证 配置dm.iniLDAP_HOST=ldapserver.dameng.com 用户名格式:/username
KERBEROS 预配置KERBEROS环境 用户名格式:///username
UKEY验证 设置CLIENT_UKEY=1(强制验证) 需实现UKEY动态库(参考8.3节)
RADIUS验证 配置dmradius.ini(服务器IP/端口/共享密钥) 自动与RADIUS服务器交互认证

相关推荐
掘根31 分钟前
【Qt】常用控件3——显示类控件
开发语言·数据库·qt
码码哈哈爱分享33 分钟前
MariaDB 与 MySQL 区别
数据库·mysql·mariadb
爱敲代码的TOM35 分钟前
深入MySQL底层1-存储引擎与索引
数据库·mysql
GUIQU.37 分钟前
【QT】嵌入式开发:从零开始,让硬件“活”起来的魔法之旅
java·数据库·c++·qt
撰卢38 分钟前
网络安全期末大论文
安全·web安全
牛奶咖啡134 小时前
关系数据库MySQL的常用基础命令详解实战
数据库·mysql·本地远程连接到mysql·创建mysql用户和密码·修改mysql用户的密码·设置mysql密码的使用期限·设置和移除mysql用户的权限
ANYOLY5 小时前
Redis 面试宝典
数据库·redis·面试
鲲志说5 小时前
数据洪流时代,如何挑选一款面向未来的时序数据库?IoTDB 的答案
大数据·数据库·apache·时序数据库·iotdb
没有bug.的程序员5 小时前
MVCC(多版本并发控制):InnoDB 高并发的核心技术
java·大数据·数据库·mysql·mvcc
王哥儿聊AI6 小时前
Lynx:新一代个性化视频生成模型,单图即可生成视频,重新定义身份一致性与视觉质量
人工智能·算法·安全·机器学习·音视频·软件工程