gbase数据、南大通用产品文档：GBase8a背景

概述
由于敏感数据是数据库安全中重要的一部分，
因此对于敏感数据的脱敏是很有必要

GBase 8a MPP Cluster 产品手册
4 管理员指南
文档版本953（2022-04-10）
南大通用数据技术股份有限公司
452
的。GBase 8a MPP Cluster 提供动态数据脱敏功能供不同用户使用，以满足不同需
求。

使得开发人员或者数据库管理员能够有效控制数据库中敏感数据的暴露程度，
并且在数据库层面生成脱敏数据，大大简化了业务应用层的安全设计和编码。

使得用户可以通过SQL 语法的形式，给需要进行数据脱敏的字段添加脱敏属
性，并通过用户权限控制，决定是否对有查询要求的用户暴露原始数据。

dbschema -c 命令会生成 SQL 管理 API 命令，用于复制存储空间、块、
逻辑日志和物理日志。如果使用 dbschema -c -ns 命令，数据库服务器会生成
gspaces 或 glogadmin 实用程序命令，用于复制存储空间、块、物理日志和逻
辑日志。
例如：

运行以下命令可生成名为 dbschema1.out 的文件，其中包含用于以
SQL 管理 API 格式复制存储空间、
块、
物理日志和逻辑日志的命令：
dbschema -c dbschema1.out

运行以下命令可生成名为 dbschema2.out 的文件，其中包含用于以
gspaces 和 glogadmin 实用程序格式复制存储空间、块、物理日志和
逻辑日志的命令：
dbschema -c -ns dbschema2.out
（可选）运行命令时，先指定 -q，再指定 -c 或 -c -ns，以禁止数据库版
本。例如，指定：
dbschema -q -c -ns dbschema3.out

功能说明
记录用户安全信息。
表结构说明
表5- 307 表结构信息说明：
列
名
描
述
Host
主机IP

GBase 8a MPP Cluster 产品手册
5 数据库管理指南
文档版本953（2022-09-15）
南大通用数据技术股份有限公司
1509
User
用户名
attempt
密码重试次数
last_attempt
最近成功登录的的重试次数
locked
用户是否锁定
password_expired
密码是否过期
password_last_changed
最近修改密码时间
password_life_time
密码有效期，单位：天
password_history
密码历史列表，密文
host_list
允许登录的host 列表
login_time
本次登录时间
login_host
本次登录主机
last_login_time
最近登录时间
last_login_host
最近登录主机
login_count
用户登录次数