腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

杨建荣的学习笔记

公众号：jianrong-notes

专栏作者

1678

文章

1605670

阅读量

250

订阅数

灵魂2问12答：DBA的核心价值和最重要的能力是什么？

数据库 sql 运维自动化安全

记得自己在去年的时候私信问了一些朋友关于DBA核心价值和最重要的能力的问题，听到了很多不同角度的思考和反馈，今天整理了下，时隔半年，也算是完成了一件心头的事情。

2021-06-09

6940

SQL审核的落地的正确姿势

sql 安全自动化数据库

我们先来说下SQL审核的意义，要回答这个问题，就需要先解答下为什么要引入SQL审核，大多数情况下，人工审核SQL的代价太高；而且在规范落地和jian监督约束方面难以把控；大多数情况下，性能隐患会给线上环境带来极大的影响，可能是影响业务使用，也可能直接关系数据；规范落地没有一种数字化可视化的支持方式，落实规范基本靠拍脑袋想。

2018-10-24

8640

从let it go 到make it happen

go 开源安全编程算法 react

在这种情况下，一种倡导的方式就是let it go ,有些情况下，可能这种情况适得其反，就是这个问题真go了，我们直接忘记了或者放弃了，这样不好。

2018-09-29

5660

运维平台里的密码管理模块建设

运维安全编程算法存储 github

从使用效率上来说，我们希望密码的管理能够更加的透明，至少能够省事一些，如果使用密码带来了一系列的问题，那么密码反而成为了直接使用者的一个累赘。

2018-08-08

7620

运维平台中RESTful的Token认证

运维 api 安全 django

在近期要做的RESTful服务API化的过程中，对于开放的API还是需要考虑基本的安全认证的，如果API能够随便被调用，可能对于功能来说是畅通的，如果调用模式固定了之后，再加上更强的安全机制，对于已有的业务流程都需要做加固，与其等到后来怨声载道，还不如提前安排，况且这个代价也不大。

2018-07-26

5730

备库关联查询的设计思考（r7笔记第41天)

数据库安全

现在有一个需求，目前在开发的同学需要做一些查询，但是涉及的两个表在两个不同的数据库里面。就是下面的形式。从他们的反馈来看还需要做表关联，是统计业务相关，对于数据的实时性要求不是很高。所以这个需求

2018-03-16

6540

开通防火墙的简单改进 (r6笔记第88天)

安全 linux unix

今天有个需求是开通防火墙，听起来任务难度不大吧，如果按照客户端和端口来细分，匹配下来需要开通的有近400多台。所以任务艰巨，关键是提供的列表中含有多个环境的负责人，没有按照环境属主来分，所以如果从列表中一一查找，开通权限，那就得折腾一整天，眼睛熬得通红，而且还没啥技术含量。而且还有个坑，因为列表中时不时会出来几个unix环境，开通的方式方法又不同，而且之前听说配置有误还导致服务器重启，所以对于unix开通防火墙都是规规矩矩，不敢越雷池一步。这个时候如果放到批量脚本里，也还是不合适的，因为会有很多的隐

2018-03-16

7070

批量部署zabbix agent (r6笔记第55天)

zabbix作为系统级的监控还是非常给力，它总是在后台孜孜不倦的进行反反复复的检查和校验，然后通过邮件，短信，图形等方式来把系统的预警表达出来。 zabbix agent是在客户端上需要的一个组件，

2018-03-16

9140

一个oracle查询引起的bug (r4笔记第59天)

oracle 安全数据库

任何软件都不是完美的，oracle也是如此，隔一段时间就会收到oracle的邮件说建议打哪些安全补丁什么的。新发布的产品都是release 1，比如10gR1,稳定版本都在10gR2 不要小看着两个大版本的变化，印象比较深的就是10g 10.2.0.1的安装包有大概600多M,但是在10.2.0.2.0的补丁包就比安装包还多，可见在产品线内做了很多的修改，才使得数据库越来越稳定。昨天下午在检查一个问题的时候，发现数据库日志报出了ora-600的错误，这种症状不清的错误只能求助于metalink了。

2018-03-15

7190

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态