DB2数据库安全配置规范

《DB2数据库安全配置规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DB2数据库安全配置规范DB2数据库安全配置规范1.概述1.1.目的本规范明确了DB2数据库安全配置方面的基本要求。为了提高DB2数据库的安全性而提出的。1.2.范围本规范适用于XXXX使用的DB2数据库版本。Page1of6DB2数据库安全配置规范2.配置标准2.1.补丁2.1.1.检查数据库补丁安装情况【具体配置】1、以DB2用户登陆2、运行db2level,输出格式为：DB21085IInstance""usesDB2coderelease""withlevelidentifier""andinformationaltokens"",""and"".用最后一位去IBM网站判断数

2、据库当前所安装的FixPak2.1.2.补丁下载【具体配置】1、如果安装的是DB27.2数据库,需要安装FixPak9，下载地址：http://www-4.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/report#V72、如果运行的是DB27.1数据库,需要安装FixPak3升级到DB27.2.升级后需要安装FixPak9，下载地址：http://www-4.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/

3、report#V7.3、如果安装的是DB26.x版本的数据库,需要安装FixPak11，下载地址：http://www-4.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/report#V64、如果安装的是DB25.x版本的数据库,需要先安装FixPak6，再安装FixPak17，下载地址：http://www-4.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/report#V52.1.3.补丁安装【具体配置

4、】用root身份登陆安装，在安装之前必须以db2用户停止所有的instance和应用，详细操作见readme之类的文件。Page2of6DB2数据库安全配置规范2.2.实例【具体配置】1、db2用户登陆2、db2ilist列出当前系统上创建的所有实例2.3.数据库运行状态【具体配置】$db2listdatabasedirectory---取当前实例中所存在的数据库$db2getdbcfgfordatabasename

5、grep"LOGRETAIN"Logretainforrecoveryenabled(LOGRETAIN)=OFF---此状态说明数据库为非归档模式2.4.默认用户状态

6、及口令更改情况【具体配置】1、以root身份登陆2、lsuserdb2inst1;lsuserdb2fenc1;lsuserdb2as3、unix上DB2用户默认的口令为ibmdb2;NT上为db2admin4、口令策略以及口令的更改同操作系统用户。2.5.数据库配置文件权限【具体配置】$ls-al~/sqllib/security/db2ckpw-r-s--x--x1rootdb2iadm119972Jun1211:36/db2/db2inst1/sqllib/security/db2ckpwchomd700db2as;chmodg-sdb2aschmod700db2inst1;c

7、hmodg-sdb2inst1chmod700db2fenc1;chmodg-sdb2fenc12.6.数据库配置文件权限【具体配置】$ls-al~/sqllib/security/db2ckpw-r-s--x--x1rootdb2iadm119972Jun1211:36/db2/db2inst1/sqllib/security/db2ckpwchomd700db2as;chmodg-sdb2asPage3of6DB2数据库安全配置规范chmod700db2inst1;chmodg-sdb2inst1chmod700db2fenc1;chmodg-sdb2fenc12.7.检查是否有

8、DBA或其他帐号的密码写于应用程序或者脚本中【具体配置】1、数据库备份脚本2、一些.sh或.sql文件2.8.数据库权限【具体配置】1、查看数据库系统权限，以DB2用户身份登陆$db2getdbmcfg

9、grep"GROUP"#输出结果类似：SYSADMgroupname(SYSADM_GROUP)=DB2IADM1SYSCTRLgroupname(SYSCTRL_GROUP)=SYSMAINTgroupname(SYSMAINT_GROUP)=2、取消过