数据库安全：如何保证数据库不被 已经离职的开发人员访问呢？

[samyp1234]

开发人员会部署数据库，所以开发人员知道生产库的数据库的密码；
那么，如何保证数据库不被 已经离职的开发人员访问呢？

[qq_25073223]

1.改账号和密码 2.开发人员必须禁止访问生产环境的

[二月十六]

数据库服务器找单人负责； 使用vpn登录服务器进行部署，每个人分配vpn用户名密码，离职删除。

[samyp1234]

引用 1 楼 qq_25073223 的回复:

1.改账号和密码
2.开发人员必须禁止访问生产环境的

万一生产环境有问题，需要开发人员登录数据库，处理，怎么办？

[吉普赛的歌]

引用 3 楼 samyp1234 的回复:

万一生产环境有问题，需要开发人员登录数据库，处理，怎么办？

很简单， 创建 开发人员账号， 有了问题需要他们支援就开放， 等他们处理完就禁用。

[samyp1234]

引用 4 楼 吉普赛的歌 的回复:

[quote=引用 3 楼 samyp1234 的回复:]
万一生产环境有问题，需要开发人员登录数据库，处理，怎么办？

很简单， 创建 开发人员账号， 有了问题需要他们支援就开放， 等他们处理完就禁用。[/quote]

非常好的 方案， 很不错；

[samyp1234]

引用 2 楼 二月十六 的回复:

数据库服务器找单人负责；
使用vpn登录服务器进行部署，每个人分配vpn用户名密码，离职删除。

这个可能作用有限，假设有的工程师直接连接数据库，那就没办法啦；

[二月十六]

引用 6 楼 samyp1234 的回复:

[quote=引用 2 楼 二月十六 的回复:] 数据库服务器找单人负责； 使用vpn登录服务器进行部署，每个人分配vpn用户名密码，离职删除。

这个可能作用有限，假设有的工程师直接连接数据库，那就没办法啦； [/quote] 数据库在内网，不对外开放，只有通过你们的vpn才可以登录链接