数据库基线检查工具DB_BASELINE

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了数据库基线检查工具DB_BASELINE，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1461字，纯文字阅读大概需要3分钟。

内容图文

介绍

主要是没找到一款比较好的数据库基线检查工具

索性自己写了一个 https://github.com/wstart/DB_BaseLine

DB_BASE 使用说明

• 帮助信息 python db_baseline.py -h

DB_BASELINE 检查规范

根据查阅的资料和文档，基线检查主要分为以下四类

• 账号权限
  检查各个权限账号是否有过多的不必要的权限，检查数据库的文件的权限，是否只归属数据库账户所有，其他程序是否可读可写，

• 网络连接
  主要用于检查数据库的端口，对外的开放的程度，连接的安全性等等

• 危险语句
  主要检查数据库是否可以运行危险语句

• 配置文件
  主要检查数据库的配置文件是否规范合理

DB_BASELINE 编写规范

所有的检测脚本均在script目录里面。

db_baseline_basic是检测类的基类,引用基类，编写对应的数据库的检查基线即可

DB_BASELINE 基础构造

• 连接函数 connect
• 用于检查是否满足运行条件 check
• 基线检查主函数 runtest
  • 账号权限基线检查 run_power_test
  • 网络连接基线检查 run_netword_test
  • 危险语句基线检查 run_exec_test
  • 配置文件基线检查 run_config_test

DB_BASELINE 返回值

‘Result‘:{
   ‘DBInfo‘ :   {‘Host‘: ‘xxx‘, ‘Port‘: ‘xxx‘}, #数据库信息
   ‘VerifyTime‘: ‘2018-03-23‘ ,#检查时间
   ‘Score‘: 97,#检查得分
   ‘Desc‘: ‘几乎没有严重的问题‘,#处理建议
   ‘Defect‘:
    [
        {
            ‘Desc‘:‘默认端口没有修改‘,#描述
            ‘Level‘:‘低‘,# 危害等级 
            ‘Suggest‘:‘修改默认端口‘,# 修复建议
        }
    ]
}

数据库基线检查工具DB_BASELINE

标签：使用   技术分享   构造   数据   start   dia   分享图片   自己   base   

本文系统来源：https://www.cnblogs.com/wuchangsoft/p/9926392.html

内容总结

以上是互联网集市为您收集整理的数据库基线检查工具DB_BASELINE全部内容，希望文章能够帮你解决数据库基线检查工具DB_BASELINE所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---