데이터베이스의 주요 설정파일, 비밀번호 파일 등과 같은 주요 파일들의 접근권한이 적절하게 설정

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 실행 파일
ls -l $ORACLE_HOME/bin/oracle        # 권장: 755
ls -l $ORACLE_HOME/bin/*              # 권장: 750 (svrmgrl, lsnrctl 등)

# 네트워크 설정
ls -ld $ORACLE_HOME/network           # 권장: 755
ls -l $ORACLE_HOME/network/admin/*    # 권장: 644 (tnsnames.ora 등)

# 데이터베이스 설정
ls -l $ORACLE_HOME/dbs/init.ora       # 권장: 640
ls -l $ORACLE_HOME/dbs/init<SID>.ora  # 권장: 640

1
2
3
4
5

-- 데이터베이스 파일 위치 확인
SELECT value FROM v$parameter WHERE name='spfile';
SELECT 'Control Files: '||value FROM v$parameter WHERE name='control_files';
SELECT 'Logfile: '||member FROM v$logfile;
SELECT 'Datafile: '||name FROM v$datafile;

1
2

# 설정 파일 권한 확인
ls -l /etc/my.cnf

1
2
3
4

# 주요 설정 파일 권한 확인
ls -l $datadir/postgresql.conf
ls -l $datadir/pg_hba.conf
ls -l ~/.psql_history

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 네트워크 설정 파일
chmod 644 $ORACLE_HOME/network/admin/tnsnames.ora
chmod 644 $ORACLE_HOME/network/admin/sqlnet.ora
chmod 644 $ORACLE_HOME/network/admin/listener.ora

# 데이터베이스 설정 파일
chmod 640 $ORACLE_HOME/dbs/init<SID>.ora

# 비밀번호 파일
chmod 600 $ORACLE_HOME/dbs/orapw<SID>

1
2
3
4
5
6
7

# 설정 파일 권한 설정 (600 또는 640)
chmod 600 /etc/my.cnf
# 또는
chmod 640 /etc/my.cnf

# 각 홈 디렉터리의 my.cnf
chmod 600 ~/.my.cnf

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 환경설정 파일
chmod 640 $datadir/postgresql.conf

# DB 접속 통제 설정 파일
chmod 640 $datadir/pg_hba.conf
chmod 640 $datadir/pg_ident.conf

# 히스토리 파일
chmod 600 ~/.psql_history

# Log 파일
chmod 640 [log_directory]/pg_log/*.log

1
2
3
4

# 설정 파일 권한 설정 (600 또는 640)
chmod 640 $CUBRID_DATABASES/conf/cubrid.conf
# 또는
chmod 600 $CUBRID_DATABASES/conf/cubrid.conf