参数log_statement 设置为ddl级别及以上存在密码泄露风险

目录

环境

症状

问题原因

解决方案

环境

系统平台:N/A

版本:4.1.1

症状

log_statement参数,一般设置为ddl级别以上的选项,但是该方式存在风险,任何修改用户密码的操作都将被明文记录到日志中,建议在修改用户密码前,临时关闭该参数。

问题原因

扫描二维码关注公众号,回复: 5337302 查看本文章

在生产环境中,数据库日志记录功能必不可少。

log_statement参数控制数据库日志记录哪些SQL,可以选择的选项有:none, ddl, mod, and all.

none:  不记录任何语句

ddl :    记录所有DDL 语句

mod: 记录所有DDL以及涉及到数据修改的语句

all:       记录所有语句

解决方案

详细的解决方案请登录【瀚高技术支持平台】查看

https://support.highgo.com/#/index/docContent/91df5b370449ed6e

猜你喜欢

转载自blog.csdn.net/pg_hgdb/article/details/87911209