GBase8s 安全基础参数梳理，从源头收紧数据库访问权限

GBase8s 安全基础参数梳理，从源头收紧数据库访问权限

在 GBase8s 生产运维中，数据库安全是运维首要关注点，合理配置安全类 onconfig 参数，能够从用户准入、权限管控、运维操作三个维度规避越权风险。
DBCREATE_PERMISSION用来限定具备新建数据库权限的账号，避免普通业务用户随意创建库文件造成存储、权限混乱；UNSECURE_ONSTAT管控非 DBSA 用户能否执行 onstat 运维命令，关闭后可防止普通用户通过运维指令窥探实例运行、内存等敏感信息。
管理员接入管控依靠ADMIN_USER_MODE_WITH_DBSA与SECURITY_LOCALCONNECTION，前者可额外配置除 gbasedbt、DBSA 之外的管理员账号，后者开启本地管理员连接校验，杜绝本地无鉴权直连漏洞；IFX_EXTEND_ROLE约束外部存储过程注册权限，防止恶意 UDR 程序挂载。
传输安全层面，SSL_KEYSTORE_LABEL、TLS_VERSION用于配置 SSL 证书标签与 TLS 协议版本，实现客户端与数据库之间加密传输；DB_LIBRARY_PATH固定 UDR/UDT 共享库路径，限制非法动态库加载。
落地建议：上线初期锁定建库权限、收紧管理员白名单，涉密业务强制开启 TLS 加密。