数据库权限管理如何做

数据库权限管理是保障数据安全、实现合规审计和最小权限原则的核心工作。下面从管理模型、实施步骤、常见策略、工具与最佳实践几个维度系统说明。

一、权限管理基本模型

1. 核心概念

• 用户（User）：登录数据库的账号
• 角色（Role）：权限的集合，便于批量管理
• 权限（Privilege）：对对象（库、表、列、函数）的操作能力
• 对象（Object）：数据库、schema、表、视图、存储过程等

2. 常见权限类型

• 系统级：CREATE DATABASE、SUPER、ADMIN
• 库级：CREATE、ALTER、DROP
• 表级：SELECT、INSERT、UPDATE、DELETE
• 列级：某些字段只读/可写
• 行级（高级）：按条件限制数据访问（如 PostgreSQL RLS）

二、权限管理实施步骤

1. 身份认证

• 使用强密码策略
• 优先使用 统一身份认证（LDAP / AD / SSO）
• 禁止共享账号

2. 角色设计（推荐方式）

避免直接给用户赋权，统一用角色

示例（通用思路）：

• readonly_role：SELECT
• writer_role：SELECT + INSERT/UPDATE
• admin_role：DDL + 用户管理

CREATE ROLE readonly;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

3. 权限分配原则

• 最小权限：只给必要权限
• 职责分离：开发 ≠ 运维 ≠ DBA
• 环境隔离：
  • 生产库：严格限制
  • 测试库：可放宽

4. 授权与回收

GRANT role_name TO user_name;
REVOKE role_name FROM user_name;

三、不同数据库的典型做法

MySQL

• 用户 + 主机绑定
• 权限可到列级

GRANT SELECT, INSERT ON db.* TO 'app'@'10.%';

PostgreSQL

• 角色即用户
• 支持 SCHEMA 级、RLS

ALTER DEFAULT PRIVILEGES IN SCHEMA public
GRANT SELECT ON TABLES TO readonly;

Oracle

• 角色 + 系统/对象权限
• 支持 VPD（虚拟私有数据库）

SQL Server

• 登录名 + 用户
• 架构（Schema）级权限管理

四、高级权限控制

1. 行级安全（RLS）

• PostgreSQL / Oracle 支持
• 按用户条件过滤数据

2. 动态数据脱敏

• 对敏感字段（手机号、身份证）隐藏部分内容

3. 审计与监控

• 开启审计日志
• 监控高危操作（DROP、GRANT）

五、运维与治理

1. 定期审查

• 每季度清理闲置账号
• 检查权限是否过大

2. 变更流程

• 权限申请 → 审批 → 执行 → 记录

3. 自动化

• 用 IaC（如 Terraform）管理权限
• 权限脚本版本化

六、最佳实践清单

✅ 不用 root / sa 跑业务
✅ 角色化授权
✅ 生产环境禁用 DDL
✅ 敏感数据加密 + 脱敏
✅ 权限变更可追溯

如果你有具体数据库（MySQL / PostgreSQL / Oracle 等）或使用场景（业务系统 / 数据分析 / 多租户），我可以给你更落地的权限方案。