AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 250098
Accepted
James Jenkins
James Jenkins
Asked: 2019-10-03 06:23:50 +0800 CST2019-10-03 06:23:50 +0800 CST 2019-10-03 06:23:50 +0800 CST

从不只为本地实例更改 distributor_admin 的密码?

  • 772

Per distributor_admin 是否需要系统管理员?distributor_admin 需要 SA 和 per是否可以更改“distributor_admin”的帐户名称?名称不能更改。

使用sp_changedistributor_password (Transact-SQL)更改密码以获取sp_changedistributor_password详细信息。

当分发数据库包含在本地实例上时,会自动生成并配置一个随机密码。资源

这一切意味着当您在本地实例(即报告数据库)上进行复制时,没有人知道密码是什么。破解密码似乎是不可能的。假设您正在监视和报告失败的登录尝试,您就会知道是否有人试图暴力破解密码。这导致了没有充分理由定期实际更改密码的争论。如果您不信任随机生成的密码,您可能想在第一天更改它,但即使这样可能会增加更多风险,然后它会消除,因为现在密码已经被看到并通过人工接触进行了处理。

是否有充分的理由仅为本地实例更改 distributor_admin 的密码?

sql-server replication
  • 1 1 个回答
  • 800 Views

1 个回答

  • Voted
  1. Best Answer
    James Jenkins
    2019-11-01T06:29:03+08:002019-11-01T06:29:03+08:00

    我在 security.stackexchange 上发布了一个一般性问题如果没有人知道密码,是否有理由更改它? 在撰写本文时,它有 3 个答案。

    共识是,两部分

    1. 如果您知道密码不会被泄露,则没有理由更改它。
    2. 但是,如果它遭到破坏而您不知道怎么办。通过不更改,您将永远打开系统。

    例子:

    • 能够从未知漏洞访问机器的人将永远无限制地访问系统。
    • 如果有证据或至少有合理的假设表明秘密已被泄露。在这种情况下,立即更改它
    • 如果可以恢复(或更改)密码的管理员转到另一个角色或离开公司,则此后应立即更改密码。

    是否有充分的理由仅为本地实例更改 distributor_admin 的密码?

    是的,如果你能改变它,其他人也能改变它并拥有永恒的访问权。如果您有密码更改政策,则应在该政策中包含“distributor_admin”。

    • 3

相关问题

  • 运行时间偏移延迟复制的最佳实践

  • 什么时候应该使用唯一约束而不是唯一索引?

  • 死锁的主要原因是什么,可以预防吗?

  • 如何确定是否需要或需要索引

  • PostgreSQL 9.0 Replication 和 Slony-I 有什么区别?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve