注册
达梦数据库在信创专用机上的使用
培训园地/ 文章详情 /

达梦数据库在信创专用机上的使用

朔雪 2023/03/30 2009 0 0

一、安装数据库软件
与普通服务器不同的是,在专用机上安装达梦数据库需要再安全配置管理中分别添加软件和签名文件(先导入签名文件,再添加软件),然后执行安装操作。
数据库软件默认安装目录为/opt/dmdbms;
初始化等执行文件存放在/opt/dmdbms/bin/bin目录;
图形化工具存放在/opt/dmdbms/bin/tool目录;
二、初始化实例
进入达梦执行文件目录,执行dminit:
cd /opt/dmdbms/bin/bin
./dminit path=/opt/dmdbms/data (指定数据存放路径) 会创建一个名为DAMENG、实例名为DMSERVER的默认实例。专用机在安装时已经注册了系统服务,可通过systemctl start dm_services启动实例,不需要单独注册。
关闭实例systemctl stop dm_services;
查看实例运行状态systemctl status dm_services.
三、关于密码策略
专用机采取三员分立,分别有SYSDBA、SYSSSO、SYSAUDITOR三个用户作为系统管理员、安全保密员和安全审计员。与通用机的不同之处在于,SYSDBA负责创建用户,SYSSSO负责给用户设定初始密码。信创版用户默认密码7天过期,过期后密码需要由用户自行修改,而不能由管理员操作。除了管理员外,普通用户的密码策略是可以由SYSSSO用户更改的。
SYSDBA和SYSSSO的密码需要牢记,不小心忘记的话会比较麻烦。笔者曾忘记了SYSDBA密码,不得已采取了迁移数据库的方式来重新设置密码(需要一个有SYSDBA权限的普通用户)。
修改用户登录失败次数限制:alter user “用户名” LIMIT FAILED_LOGIN_ATTEMPS UNLIMITED;
修改用户口令过期时间限制:alter user “用户名” LIMIT PASSWORD_LIFE_TIME UNLIMITED;
修改用户口令锁定期限制:alter user “用户名” LIMIT PASSWORD_LOCK_TIME UNLIMITED;

评论
后发表回复

作者

文章

阅读量

获赞

扫一扫
联系客服