等保测评Linux下PostgreSQL数据库

最新推荐文章于 2024-10-08 11:00:47 发布
最新推荐文章于 2024-10-08 11:00:47 发布
阅读量964 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 等保测评 文章标签： 数据库 postgresql 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_60936698/article/details/141062816

数据收集

一般用户在pgsql服务器上会创建相应的postgres用户，我们切换到postgres用户来操作数据库，pgsql

以postgres为默认用户。

执行su - postgres

切换后建议查看~/.bash_profile文件中是否将pgsql的bin目录加入环境变量中，方便使用pgsql相关命令

了解本专栏 订阅专栏 解锁全文 超级会员免费看
等保测评所需postgresql数据库命令以及内容解析
Xiaokeo的博客
07-24 7033
等保测评所需postgresql数据库命令以及内容解析 1、安装postgresql。以centos7为例： （1）先查看自己的centos7里面是否存在postgresql的包，是否已经安装。 rpm -qa | grep postgres //检查是否安装了postgresql数据库安装包 （2）rpm -qal | grep postgres //检查postgresql数据库所安装的位置 （3）如果没有安装过postgresql，则通过yum源进行安装。 a)yum install postgr
postgresql数据库进行等保测评（审计） 需要修改的参数
yang_z_1的博客
04-19 4335
postgresql数据库进行等保测评 需要修改的参数 文章目录postgresql数据库进行等保测评 需要修改的参数前言一、身份鉴别1.身份标识和鉴别1. 数据库通过账号密码登录？密码长度多少位、复杂度是（大写字母、小写字母、数字、特殊字符）几种组合，通过什么函数或机制实现的，是否强制多久更换一次密码（通过技术机制还是管理制度方式）2. 数据库是否配置相应策略：连续尝错几次后锁定账户或IP多长时间；登录连接超时多长时间自动退出？3. 通过什么方式或工具远程连接数据库来防止鉴别信息被窃听；4. 登录数据库采
MYSQL、ORACLE、SQLSERVER、Postgres、Redis数据库等保测评作业指导书V1.1
07-26
可适用于数据库等保测评，数据库加固，数据库安全配置检查
PostgreSQL 为适配等保测评要求的安全性配置方法汇总（Linux&Windows）
long15415590的专栏
03-21 4372
针对以上几条要求，从网上查找资料以及自己的尝试，基本解决了问题。（1）登陆navicat，创建查询，建立一个其他超级用户postgres1（2）用postgres1登陆navicat，创建查询，修改postgres名称用以下语句生成自动延期90天的修改语句（3）删除postgres1。
postsql数据库等保测评命令
qq_48257021的博客
05-09 2562
postsql数据库等保测评命令
PostgreSQL库做等保测评，需要对密码长度、复杂度做限制
chenyifan0329的博客
03-21 1353
运行后再去执行rpm -ivh postgresql14-contrib-14.4-1PGDG.rhel7.x86_64.rpm就能执行成功了。3、需要安装包postgresql14-contrib-14.4-1PGDG.rhel7.x86_64.rpm。缺少libpython3.6m.so.1.0、libxslt.so.1这两个依赖包。执行完成后数据库就能启动成功了。1、在配置文件里加入下面这行。2、数据库启动时报如下错误。将安装包上传到服务器上执行。从官网上下载对应版本的包。
玄机-等保-Linux等保测评
2401_84434570的博客
08-15 1022
在网站目录中看到占用了 12345、5566、8899三个端口，然后5566网站目录是/www/admin/hack。，用户ID（UID）为1004，组ID（GID）为1006。进入文章，因为开启了缓存，然后是php，所以把html改为php就能执行。文件为755权限，但是正常情况应该是644权限，所以false。• 6月23日01:04:09，系统上创建了一个新的用户。• 01:17:01，有一个CRON作业为。用户的身份执行命令，但认证失败。• 01:38:08，用户。• 01:38:20，用户。
Web安全-等保测评_db2等保测评命令
2401_84297899的博客
04-28 1501
— | — || 系统管理员 | 菜单管理、参数管理、角色设置、组织机构管理、用户的运维管理（只能修改和重置密码，不能新建和删除）、不允许查看审计日志 || 安全管理员 | 用户权限的分配（可以分配业务角色）、可以新建和删除用户、不可修改用户信息；不允许查看审计日志 || 审计管理员 | 只允许查看审计日志，监督系统管理员和安全管理员的操作行为 |系统管理员、安全保密管理员和安全审计员分别承担本单位涉密信息系统的日常运行维护（配置）、安全保密管理（授权）及安全审计（审计）工作。
Postgres-XL：基于PostgreSQL的高性能分布式数据库解决方案及其部署实践
最新发布
01-15
适用人群：适合有一定Linux及PostgreSQL基础知识的技术爱好者或专业技术人员，特别是那些正在考虑采用或已经开始使用分布式数据库的企业级用户。 使用场景及目标：适用于希望提升现有数据库容量或寻求大规模数据...
等保测评知识点V2（Linux命令指导手册）
weixin_47123940的博客
12-28 1129
说明：所有的指导部分，上面为命令，下面为命令解释。 crontab -l #查看服务器定时任务 cd /home/mysql_bak_cloud/ #查看该路径下的备份文件 目的是进入/home/路径下查看mysql文件 whoami #查看现在的登录用户 cat /etc/redhat-release #查看当前系统版本号 cat /etc/passwd | grep /bin/bash | cut -d : -f 1 #查看当前计算机存在的可以登录的用户(cat /etc/passw
MYSQL、ORACLE、SQLSERVER、Postgres、Redis数据库等保测评作业指导书
06-14
MYSQL、ORACLE、SQLSERVER、Postgres、Redis数据库等保测评作业指导书
pgsql、MongoDB、MySql与Oracle
04-01
NULL 博文链接：https://wy649898543.iteye.com/blog/1428728
等保2.0涉及的PostgreSQL
qq_23435961的博客
02-22 3836
1.查看postgresql.conf、pg_hba.conf文件确认是否开启SSL管理，如果开启均符合。2.未开启SSL情况下，去查看pg_hba.conf文件METHOD字段的配置信息鉴别数据：METHOD值为时鉴别数据传输过程中具有保密性，当值为password时，为不符合重要业务数据、重要个人信息：未开启SSL，不符合。当然不排除有其它可实现的手段，具体的可以找系统管理人员确认。至少需要确认备份的时间（如几点执行备份）、频率（如每日执行还是每周）、备份内容。
postgresql数据库 测评方法
m0_52527037的博客
11-13 3151
找到参数share_prelload_libraries若为空，将该参数的参数值中加入auth_delay模块，同时找到auth_delay.milliseconds参数，设置延迟时间，单位为毫秒，示例5000代表5秒，若文件中没有该参数，添加即可，10分钟则为5000*12*10=6000000。有shared_preload_libraries = ' pg_stat_statements,passwordcheck'才行（没有密码策略就只会有前面的这个即pg_stat_statements）
MySQL PostgresSQL等数据库大评测
曾登高
07-29 3308
序随着互联网的发展和自由软件软件运动的日益活跃，越来越多的人开始将各种数据库应用于自己的网络应用中。于是，各种各样的数据库系统出现在互联网的舞台上，这里最常用的两种数据库是MySQL和 PostgreSQL，在互联网有着不同的应用和用户群。有趣的是，就象在操作系统领域里面FreeBSD 和 Linux之间的争论一样，在这两种数据库之间也存在着不小的争论，而且这些争论有时候很大程
postgresql 数据库 等保审计 遇到的问题与办法 （整理）
yang_z_1的博客
10-13 3149
postgresql 数据库 等保审计 遇到的问题与办法 （整理） 文章目录postgresql 数据库 等保审计 遇到的问题与办法 （整理）1. 数据库未启用鉴别信息检查2. 数据库未配置密码使用期限3.数据库未实现登录超时自动退出idle_in_transaction_session_timeoutconnect_timeout4.数据库安全审计功能不完善1.建议开启log_connections、log_disconnections 实现对用户登入、登出的记录2.建议messages至少为info级别
三级等保对postgresql的安全要求配置
松果177的博客
10-08 861
三级等保对PostgreSQL的安全要求配置
目前最火的PostgreSQL数据库，我通关了 | PostgreSQL技能树测评
LuciferLiu_DBA
12-20 4879
我通关了！
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 21 章 数据库角色
weixin_34291004的博客
10-03 181
第21章数据库角色 目录 21.1. 数据库角色 21.2. 角色属性 21.3. 角色成员关系 21.4. 删除角色 21.5. 默认角色 21.6. 函数和触发器安全性 PostgreSQL使用角色的概念管理数据库访问权限。一个角色可以被看成是一个数据库用户或者是一个数据库用户组，这取决于角色被怎样设置。角色可以拥有数据库对象（例如...
DBeaver CE 23.1.0：跨平台数据库管理工具评测
2.DBeaver支持多种数据库系统，包括但不限于MySQL、PostgreSQL、Oracle、DB2、MSSQL、Sybase、Mimer、HSQLDB、Derby、SQLite等，几乎涵盖了市场上所有的主流数据库。这意味着无论你使用的是哪种数据库系统，DBeaver...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

魔同

请给的动力，生活囧迫!!!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值