数据库管理员常工作权限和流程.docxVIP

数据库管理员常工作权限和流程 数据库管理员常工作权限和流程 数据库管理员常工作权限和流程 目录 数据库操作规范： 1.1 数据库重点参数配置： ·新项目或系统、数据库填写系统上线更新记录表； ·mysql 数据库应用服务端口设定，默认实例服务端口是 3306，其余实例需注意 服务端口值； ·数据库内存使用是实质物理内存三分之二，假如是双机系统建议不要超出二分 之一； ·禁止依据 Internet 上查找的资猜中只言片语，对数据库进行调整； 1.2 数据库数据提取流程： 业务部门有关人员填写“数据申请单”； 部门负责人署名； 3DBA依状况操作； 需求申请部门查收。 1.3 数据库操作管理制度： ① 业务部门要求的数据库操作需要有书面审批流程， DBA应保存原始文件一份； ② 业务部门所填写的数据申请表单，必定需要有关负责人署名后方可履行。 ③ 在做数据库改正操作前，一定和业务人员核对业务逻辑，在完好清楚业务逻辑后进 行数据库操作； ④ 全部数据库改正操作，一定先进行测试，并将操作放在事物中，分步履行； ⑤ 保存重要操作的脚本、操作前数据、操作过程结果，以便往后核对； ⑥ 在达成操作后，要给操作需求方最后结果报告，使需求方能够实时核对； ⑦ 关于一些核心计密数据，需要恪守企业有关的保密协议，不可以向外泄漏； ⑧ 注意保护数据库服务器的硬盘空间，及盘阵上磁盘状态； ⑨ 按流水记录数据操作日记，作为此后核对凭据； ⑩ 此后有关数据库手工操作以前，必定通知全部应用程序开发人员，以便评估、保存操作结果； DBA个人使用的计算机应严格管理，尽可能不要在办公区外上网，更不要 阅读和工作没关的网站， 必定要安装防毒套装软件， 防止感得病毒和木马，禁止安装与工作没关的应用软件； ⑿当数据库需要调整时，禁止依据网上查找的资料操作数据库，必定是先查察官方完好文档或威望文档，经过严格测试，书写完好报告，经评估后，填写数据库保护申请表，获审批方可操作； ⒀禁止在其余地方使用工具连结生产数据库，进行操作； ⒁操作流程：填写数据申请单 · 业务部门业务人员提出申请； · 业务部门负责人审查； · 营运 DBA履行，操作达成后，需在“ DBA操作结果”中写明操作语 句和影响记录条数； · 营运核查； · 业务部门任务申请人员查验操作结果，并署名确认； · 票据由营运部门保存。 1.4 操作系统帐号管理制度： ①在数据库服务器、重点应用服务器上，只好有数据库 DBA人员的帐号，开发人 员需要介入时，填写开发人员使用数据库申请单；②在操作系统中需要启动当地安全策略中有关帐户管理的安全策略，策略以下： ·启动密码一定切合复杂性要求； ·密码长度最小值 6 个字符； ·帐户锁准时间 10 分钟； ·帐户锁定阀值 5 次； ③每两个礼拜检查一次操作系统日记； 1.5 数据库帐号管理制度： ① 应用程序帐号权限需要做严格限制， 对不一样应用需求使用不一样权限和操作范围帐号， ② ③ ⑤ ⑥  要有部门负责人确认； 在不一样应用服务器上同样应用程序应使用不一样数据库接见帐号； 帐号密码需要有复杂性要求 ( 字母、数字 14 位以上 ) ； 全部帐号名称、接见权限、应用程序名称一定记录在案 ( 如：表格形式 ) ； 在防火墙上严格限制数据库端口接见的 IP 地点，只有正常对外服务的应用服务器 IP 能够接见有关数据库； ⑦ 数据库超级用户权限使用严格限制； 应用程序管理规范 2.1 应用程序公布管理： 禁止研发人员在应用服务器上直接操作数据库，需要为业务部门进行统计剖析数据时，应 使用特其他查问帐号 ( 只读权限 ) ，应用程序数据库操作帐号一定专人保存；在重点应用程序更新，波及重要逻辑调整前后，特别是计费、充值等，一定做数据库静态 备份； 数据库备份规范 3.1 备份设施物理规划： ①数据库当地保存起码一份全备份和以后的日记备份②在另一台机器保存大多数数据库的备份，起码保存半年以上③异地存盘保存备份。 3.2 数据库备份制度： · 数据库备份原则上采纳数据库完好备份加日记备份策略； · 备份数据储存策略：本机、异机、刻盘、 3 个级别； · 重要更新时间点前后一定做数据库备份或日记备份，特别是在做数据库表更新、应用程序更新，如：认证记费程序、充值程序等，都一定先封闭与游戏帐号库有关的全部应用程序，做数据库静态备份，再进行数据库更新和（或）应用程序更新，在启动应用程序前，进行第二次数据库静态备份，备份达成后，启动应用程序，将这两次静态数据库备份永远保存 · 每日检查全部数据库备份操作能否正确达成、异地传输能否正常达成，并填写检查表； · 在异地备份数据正确储存后，能够将超出 以便腾出储存空间； · 在异地备份刻盘方式，加密保存。  2 周以上的异机备份数据删除，