雷竞技下载官网Praybet雷竞技竞猜在线官网ercona监控和管理(PMM)是一个多方面的工具,其中包括安全威胁工具,它提供了检查数据库潜在配置或性能问题的能力。当我安装PMM进行测试时,我震惊地发现我有问题。
PMM每天运行的检查的完整列表可以在https://docs.雷竞技下载官网percona.com/percona-platform/checks.html它们的范围从不安全的日志文件权限到低缓存速率,具体取决于数据库。PMM检查MySQL、MongoDB和PostgreSQL实例。这些检查根据各自的影响分为关键检查、主要检查和次要检查,如果问题是慢性的,但已确定为可以容忍的问题,则可以取消检查。
我安装了PMM和雷竞技下载官网MySQL的Percona发行版在测试服务器上,并启用PMM安全性。在主界面立即显示提醒菜单。
发现您的新服务器有潜在的安全问题,这有点令人震惊。
是的,我的测试系统有问题!我点击了PMM主页的上述部分,害怕恐怖的事情在等待着我。
来自PMM的安全威胁工具的警告是清晰而简洁的,通常提供设置建议
没有“关键”问题,但有两个“主要”问题和三个“次要”问题。第一个“主要”问题是master_verify_checksum是禁用的。master_verify_checksum变量用于复制。由于这是一台测试机器,而不是任何复制拓扑的一部分,因此实际上不需要通过检查校验和从二进制日志中读取复制源验证事件,在不匹配的情况下停止。顺便说一句master_verify_checksum默认禁用。
最后一个“主要”问题是二进制日志文件旋转太快,PMM建议对此设置设置一个值。对于一个短暂的测试系统,我可以接受这个问题,因为没有其他人依赖于这个系统。
“琐碎的”问题是朋友,并非所有人都认为这是微不足道的。第一个是InnoDB flush方法。我的测试系统设置为使用fsync,而PMM推荐O_DIRECT这通常是用于本地磁盘的选择。我不会回顾所有的选项和意见(有很多),但很高兴从PMM那里得到关于这个问题的温和刺激。如果这个测试系统还会存在一段时间,我肯定会将当前设置更改为推荐的设置。
我的第二个“琐碎”问题更多的是关于拥有DBA特权的用户的警告。最后一个问题是建议将binlog_row_image设置为full,当minimum可以提供更好的性能时。您可能会考虑PMM的这些唠叨,但它们都是DBA或可靠性工程师很乐意被提醒的问题。
要启用安全威胁工具,请选择PMM主显示器左侧的齿轮图标,然后单击齿轮图标配置选项,然后第二档图标设置。
请选择配置“齿轮”图标
然后选择高级设置

最后,启用安全威胁工具,当您开始探索此工具时,我会坚持使用默认值。
结论
的雷竞技下载官网Praybet雷竞技竞猜在线官网ercona监控和管理安全威胁工具是一个方便的方法来获得洞察您的MySQL, PostgreSQL,或MongoDB数据库。它提供了一般安全工具无法提供的信息,并打包了Percona易于使用的PMM界面。雷竞技下载官网这是一个您需要随时使用的开源工具。






