公司要限制客户端登陆管理数据库了

[mytoroto]

说是因为担心数据泄密的问题，没办法针对客户端对一些敏感数据加密，sad

[dobelee]

这不是基本操作吗？

[wdlth]

我们这是在页面查询的，表和字段要申请权限。

[jorneyr]

上 SQL 安全管控项目，DDL ，DQL ，DML ，TCL ，存储过程等都需要授权操作，每个 SQL 都要进行审核，高危语句可以自动拦截，申请执行等，还有操作审计。

[zhaokun]

能用客户端链接的少了

[securityCoding]

@dobelee 数据库做审计是基本操作+1

[yidinghe]

那我猜是要使用公司提供的 Web 端访问数据库了，Web 端可以限制访问权限，限制返回给界面的字段展示，限制 DDL 的执行，还有记录操作日志。

[realpg]

干开发运维 20 年，没参与过允许远程访问的数据库
要么小机器 127.0.0.1 要么集群业务限定群内访问

[ivvei]

上堡垒机啊，这不是基操吗？

[spicy777]

基操，上家公司一直用 dms ，库 表权限要和 DBA 申请，有过期时间限制

[mytoroto]

@wdlth 是的，差不多就这样了，我刚买的 datagrip 啊，心痛

[vxping]

这种限制 是有成熟的开源软件配套吗

[LemonCoo1]

Archery 开源 一站式的 SQL 审核查询平台
https://archerydms.com/
我司用的这个

[mytoroto]

@vxping of course 没有

[9dP06m83vIV00l72]

@mytoroto 这得分开发环境和生产环境吧？ 生产环境要做权限管控、防范风险是必需的。