在Linux系統中，與數據庫相關的權限設置通常涉及以下幾個方面：

1. 用戶權限管理

Linux系統中的用戶可以分為系統用戶（如root）和普通用戶。數據庫系統（如MySQL、PostgreSQL）通常有自己的用戶管理系統。

MySQL/MariaDB

• 用戶創建和管理：

  CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
  GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost';
  FLUSH PRIVILEGES;
  

• 權限分配：
  • SELECT：允許用戶查詢數據。
  • INSERT：允許用戶插入數據。
  • UPDATE：允許用戶更新數據。
  • DELETE：允許用戶刪除數據。
  • CREATE：允許用戶創建數據庫和表。
  • DROP：允許用戶刪除數據庫和表。
  • ALTER：允許用戶修改數據庫和表結構。
  • GRANT OPTION：允許用戶授予其他用戶權限。

PostgreSQL

• 用戶創建和管理：

  CREATE USER username WITH PASSWORD 'password';
  GRANT ALL PRIVILEGES ON DATABASE dbname TO username;
  

• 權限分配：
  • SELECT：允許用戶查詢數據。
  • INSERT：允許用戶插入數據。
  • UPDATE：允許用戶更新數據。
  • DELETE：允許用戶刪除數據。
  • CREATE：允許用戶創建數據庫和表。
  • DROP：允許用戶刪除數據庫和表。
  • ALTER：允許用戶修改數據庫和表結構。
  • USAGE：允許用戶使用對象（如表），但不授予任何特定權限。

2. 文件和目錄權限

數據庫系統通常需要訪問特定的文件和目錄。這些文件和目錄的權限設置非常重要，以確保系統的安全性和數據的完整性。

MySQL/MariaDB

• 數據目錄權限：

  sudo chown -R mysql:mysql /var/lib/mysql
  sudo chmod -R 700 /var/lib/mysql
  

• 日志文件權限：

  sudo chown -R mysql:mysql /var/log/mysql
  sudo chmod -R 700 /var/log/mysql
  

PostgreSQL

• 數據目錄權限：

  sudo chown -R postgres:postgres /var/lib/postgresql/data
  sudo chmod -R 700 /var/lib/postgresql/data
  

• 日志文件權限：

  sudo chown -R postgres:postgres /var/log/postgresql
  sudo chmod -R 700 /var/log/postgresql
  

3. SELinux和AppArmor

對于支持SELinux和AppArmor的系統，還需要配置相應的策略來限制數據庫進程的權限。

SELinux

• MySQL：

  sudo semanage port -a -t mysqld_port_t -p tcp 3306
  sudo setsebool -P mysqld_enable_mysqld_port 1
  

• PostgreSQL：

  sudo semanage port -a -t postgresql_port_t -p tcp 5432
  sudo setsebool -P postgresql_enable_postgresql_port 1
  

AppArmor

• MySQL：

  sudo aa-complain /etc/apparmor.d/usr.sbin.mysqld
  

• PostgreSQL：

  sudo aa-complain /etc/apparmor.d/usr.sbin.postgres
  

4. 系統服務配置

確保數據庫服務以正確的用戶身份運行，并且配置文件中的權限設置正確。

MySQL/MariaDB

• systemd配置：

  [Unit]
  Description=MySQL Server
  After=network.target
  
  [Service]
  User=mysql
  Group=mysql
  ExecStart=/usr/sbin/mysqld --defaults-extra-file=/etc/mysql/my.cnf
  Restart=on-failure
  
  [Install]
  WantedBy=multi-user.target
  

PostgreSQL

• systemd配置：

  [Unit]
  Description=PostgreSQL Server
  After=network.target
  
  [Service]
  User=postgres
  Group=postgres
  ExecStart=/usr/sbin/postgres -D /var/lib/postgresql/data
  Restart=on-failure
  
  [Install]
  WantedBy=multi-user.target
  

通過以上步驟，您可以有效地管理Linux系統中數據庫的權限設置，確保系統的安全性和數據的完整性。