Host permissions for ApsaraDB for MyBase - ApsaraDB for MyBase: Central de Documentação do Alibaba Cloud

O ApsaraDB for MyBase concede acesso no nível do sistema operacional (SO) a hosts de banco de dados dedicados, permitindo que administradores de banco de dados (DBAs) façam logon, enviem e instalem software diretamente no host.

Pré-requisitos

Antes de começar, verifique se você possui:

Um bastion host. Consulte Criar um bastion host.
Acesso ao host de banco de dados por meio do bastion host. Para hosts Linux, consulte Fazer logon em um host usando um bastion host no Linux. Para hosts Windows, consulte Acessar um host Windows a partir de um bastion host.

Contexto

O ApsaraDB for MyBase permite obter permissões mais autônomas e controláveis ao habilitar as permissões do sistema operacional (SO). Isso ajuda os administradores de banco de dados (DBAs) a utilizar plenamente suas habilidades técnicas e também facilita a resolução oportuna de problemas no banco de dados.

As permissões de SO do MyBase são adequadas para os seguintes cenários:

Empresas financeiras e de seguros — Estabelecem mecanismos de auditoria confiáveis para atender a rigorosos requisitos regulatórios de segurança.
Empresas de internet — Executam sistemas de auditoria eficientes e estáveis à medida que o número de funcionários e servidores aumenta.

Permissões de host MySQL e PostgreSQL

Permissões de diretório

A tabela a seguir lista as permissões de diretório do SO disponíveis em hosts MySQL e PostgreSQL.

Permissão	Diretório	Observações
`r-x`	`boot`
`r-x`	`dev`
`r-x`	`disk12930121`
`r-x`	`disk12930121/mysql/12930121/data/mysql`	Capacidade de armazenamento de uma instância de banco de dados
`r-x`	`etc`
`r--`	`grub_file`
`---`	`home`
`r-x`	`host`
`r-x`	`media`
`r-x`	`mnt`
`r-x`	`opt`
`r-x`	`proc`
`---`	`root`
`r-x`	`run`
`r-x`	`srv`
`r-x`	`sys`
`rwt`	`tmp`
`r-x`	`u01`	Diretório de dados do serviço
`r-x`	`u02`	Diretório de logs do serviço
`r-x`	`userdata`
`rwx`	`userdata/data1`	Diretório onde o disco de dados do usuário é montado
`r-x`	`usr`
`r-x`	`var`

Permissões de comando

As tabelas a seguir listam os comandos e ferramentas disponíveis em hosts MySQL e PostgreSQL, agrupados por categoria.

Nota

Para instalar software não listado abaixo, use o YUM como usuário não root.

Inspeção de processos e rede

Comando	Disponível
`ps`	Sim
`ss`	Sim
`netstat`	Sim
`lsof`	Não
`iftop`	Não
`iotop`	Não
`nmap`	Não
`tcpdump`	Não

Operações de arquivo

Comando	Disponível
`vim`	Sim
`wget`	Sim
`curl`	Sim
`rsync`	Sim
`gzip`	Sim
`telnet`	Sim
`unzip`	Não
`lrzsz`	Não

Ferramentas de compilação

Comando	Disponível
`yum`	Sim
`make`	Sim
`gcc`	Sim
`Percona Toolkit`	Sim
`cmake`	Não
`g++`	Não

Gerenciamento de serviços e processos

Comando	Disponível
`kill`	Sim
`pkill`	Sim
`psmisc`	Sim
`service`	Não
`systemctl`	Não
`iptables`	Não

Utilitários do sistema

Comando	Disponível
`sysstat`	Sim
`bind-utils`	Sim
`bc`	Sim
`net-tools`	Sim
`screen`	Não
`sendmail`	Não
`mysql-client`	Não
`tree`	Não
`traseroute`	Não

Permissões de host SQL Server

Os hosts SQL Server executam no Windows. Dois tipos de conta estão disponíveis.

Tipo de conta	Descrição
Normal Account	Conta padrão com as permissões do grupo Remote Desktop Users.
Administrator	Conta privilegiada `admin` com permissões de administrador de grupo local no Windows.