登录账号安全管理

admin管理员组

文章数量:1534884

2024年2月4日发(作者：)

计算机光盘软件与应用　工程科技　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　２０１２年第１３期　登录账号安全管理　阎焯　（中国人民银行长沙中心支行，长沙４１０００５）　摘要：本文将介绍数据库服务器登录账号的管理。　关犍词：登录账号；角色；安全　中图分类号：ＴＰ３９３　文献标识码：Ａ文章垴号：１００７－９５９９（２ｏ１２　１３—００３０—０３　随着金融网络的发展，网络及数据的安全越来越受到重视。　网络发展的初期仅要求金融机构内部联网，随着金融业务的不断　发展，需要实现不同金融机构之间交换数据或者内部网络与外部　网络之间相互访问，这就要求我们必须保障数据的安全。我们知　［，ｄｅｆｄｂ【，ｄｅｆｌａｎｇｕａｇｅ［，　ｆｕｌｌｎａｍｅ　ｈ　［，ｐａｓｓｗｏｒｄ＿ｅｘｐｉｒａｔｉｏｎ】，ｍｉｎｉｍｕｍ＿ｐａｓｓｗｏｒｄｌｅｎｇｔ＿［，ｍａｘｉｍｕｍ＿ｆａｉｌｅｄ＿ｌｏｇｉｎｓ珈圳　其中，ｄｅｆｄｂ为缺省数据库。缺省数据库是登录账号登录服务　道，登录账号（１ｏｇｉｎ）是一个允许一个用户连接到数据库服务器　器时所在的数据库，如果被创建的登录账号没有指定缺省数据库，　的账号，为了让一个用户访问数据库，该用户必须首先通过数据　库服务器的登录账号认证。因此，为了保障应用系统数据安全，　掌握如何设置、修改及管理数据库服务器登录账号是很有必要的。　本文将介绍（依据ＳＹＢＡＳＥ　ＡＳＥ　１２．５）数据库服务器登录账号的　管理。　一则ｍａｓｔｅｒ数据库被指定为该登录账号登录服务器时所在的数据　库。ｄｅｌｆａｎｇｕａｇｅ是登录账号的缺省语言，如果服务器登录被创建　时没有指定缺省语言，则数据库服务器的缺省语言被用作登录账　号的缺省语言。ｐａｓｓｗｏｒｄｅｘｐｉｒａｔｉｏｎ是登录账号的口令有效天数，　＿该参数为０表示口令永不过期。如果登录账户的口令已过了有效　登录账号及角色　期，则该登录账号能登录服务器但不能执行操作。　ｍｉｎｉｍｕｎ＿、如图１所示，用户为了访问数据库中的数据，就必须通过三　层的安全认证。第一，用户应该具有登录服务器的有效登录账号。　第二，用户必须具有数据库的合法用户身份。第三，用户应该具　有访问对象（如表）的许可。通过这三层认证后，用户才能访问　到数据，本文将介绍服务器登录账号的管理。　ｐａｓｓｗｏｒｄ　ｌｅｎｇ￣指定登录账号的口令最小字符数。　ｍａｘｉｍｕｎｆａｉｌｅｄ　ｌｏｇｉｎｓ指定登录账号登录服务器的最大失败次数，　＿这一参数用于防止非法用户的口令测试（非法用户可通过计算机　程序提交所有可能的字符组合来测试用户口令）。　例如　ｓｐ＿ａｄｄｌｏｇｉｎ　ｅｊａｒｒｅ，　ｂｌｅｕｒｏｕｇｅ，ｐｕｂｓ２，　ｆｒｅｎｃｈ，　“Ｃｌａｉｒｅ　Ｊａｒｒｅ”，　３０　，　该操作创建一个登录账号ｅｊａｒｒｅ，口令为ｂｌｅｕｒｏｕｇｅ，缺省数　据库为ｐｕｂｓ２，缺省语言为ｆｒｅｎｃｈ，全名为ｃｌａｉｒｅ　Ｊａｒｒｅ，口令有效　期为３０天。　登录账号存放在ｓｙｓｌｏｇｉｎｓ系统表中。　图１用户访问认证　针对一个服务器登录，我们可以给它赋予相应的角色（ｒｏｌｅ），　使它能够处理相应安全级别的事务。系统角色是被赋予一个登录　账号的一套特权的集合，它使登录账号能执行必要的管理和安全　工作。服务器登录的主要角色包括系统管理员（ｓａ　ｒｏｌｅ）、系统安　全员（ＳＳＯ　ｒｏｌｅ）、操作员（ｏｐｃｒ　ｒｏｌｅ）　。系统管理员可以将系统管．例如　１＞ｓｅｌｅｃｔ　ｆｒｏｍ　ｓｙｓｌｏｇｉｎｓ　２＞ｇｏ　ｓｕｉｄ　ｓｔａｔｕｓ　ａｃｃｄａｔｅ　ｔｏｔｃｐｕ　ｔｏｔｉｏ　ｓｐａｃｅｌｉｍｉｔ　ｔｉｍｅｌｉｍｉｔ　ｎａｍｅ　ｐａｓｓｗｏｒｄ　ｌａｎｇｕａｇｅ　ｐｗｄａｔｅ　ｒｅｓｕｌｔｌｉｍｉｔ　ｄｂｎａｍｅ　ａｕｄｆｌａｇｓ　ｆｕｌｌｎａｍｅ　Ｓｌ＇ｖｎａｍｅ　ｌｏｇｉｎｃｏｕｎｔ　ｐｒｏｃｉｄ　理员的角色赋予一个登录账号，系统安全员可以将系统安全员、　操作员的角色赋予一个登录账号。一个登录账号可以拥有多个角　色，也可以没有角色，一个登录账号拥有的角色越多，它就越有　权力。例如，ｓａ登录账号拥有系统管理员、・系统安全员、操作员　等多个角色。以下我们将介绍如何创建一个登录账号及管理登录　账号，如何将角色赋予一个登录账号。　二、创建登录账号　ｌ　０　Ｎｏｖ　１５　２００６　８：４３ＡＭ　９４　７８００６　ｓａ　０　０　０ｍａｓｔｅｒ　为了访问数据，系统安全员必须创建登录账号并将相应的角　色赋予该登录账号，即创建服务器登录账号的工作由系统安全员　来执行。创建服务器登录账号操作的语法格式为：　ｓｐ＿ａｄｄｌｏｇｉｎ　ｌｏｇｉｎｎａｍｅ，ｐａｓｓｗｏｒｄ　一０ｘ７３０５６１１７ｄｃ２７５ｆｂ７３４９ｅ８Ｏ６Ｏｄ７６９６６５６５１６８８１７５７１８２６１４６ｄ９　８ｅｃｄｃ２ｆａ９２　ＮＵＬＬ　Ｎｏｖ　１５　２００６　３０一　

计算机光盘软件与应用　２０１２年第１３期　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　工程技术　８：４３ＡＭ　０　令，登录账号也可以修改自己的登录账号口令。修改登录账号口　ＮＵＬＬ　ＮＵＬＬ　令操作的语法格式为：　ＮＵＬＬ　ＮＵＬＬ　ｓｐ＿ｐａｓｓｗｏｒｄ　ｃａｌｌｅｒ　ｐａｓｓｗｏｒｄ，　ｎｅｗ＿ｐａｓｓｗｏｒｄ，　［，　２　０　Ｊａｎ　２６　２００７　ｌ１：３７ＡＭ　０　０　０　Ｉｏｇｉｎｎａｍｅ】　０　０　ｓｙｂｓｙｓｔｅｍｄｂ　其中ｃａｌｌｅｒ＿ｐａｓｓｗｏｒｄ是登录账号原口令，ｎｅｗ．＿ｐａｓｓｗｏｒｄ是登　ｐｒｏｂｅ　录账号新口令，ｌｏｇｉｎｎａｍｅ是登录账号名。　０ｘｃｃ０５９７０ｆｅ７１０８７７ｄｄ９９ｌｏｂｅ２１ｄ３ｄａｄｅ９ａｆ３８ｆｄ５３２８ｔ２ｆｉｅ８１９ｅ８ａ　ｌ６８ｅ０ｂ３　例如　ＮＵＬＬ　Ｊａｎ　２６　２００７　１１：３７ＡＭ　０　ｓｐ＿ｐａｓｓｗｏｒｄ　ｂｌｅｕｒｏｕｇｅ，　ｂｌａｎｃｍａｎｇｅ　，　ＮＵＬＬ　ＮＵＬＬ　该操作将原口令ｂｌｅｕｒｏｕｇｅ改为ｂｌａｎｃｍａｎｇｅ。　ＮＵＬＬ　Ｎ１ⅡｌＬ　又如　３　２２４　Ｎｏｖ　１５　２００６　１：０３ＰＭ　６３３２　ｓｐ＿ｐａｓｓｗｏｒｄ　ｂｌｅｕｒｏｕｇｅ，　ｂｌａｎｃｍａｎｇｅ，　ｅｊａｒｒｅ　，　３２８１６Ｏ　该操作（系统管理员执行）将登录账号ｅｊａｒｒｅ的口令ｂｌｎｅｒｏｕｇｅ　０　０　０　ｓａｆｅｄｂ　修改为ｂｌａｎｃｍａｎｇｅ。　ｅｊａｒｒｅ　０ｘ５ａ０５６ｂ３２ｂ４ｄｄｅｄ３０ｃ１２９Ｏ２８９ｂ３ｂ８６７７８５ｄ９５７Ｏｅ７ｆｏｆｏ８４５ａｆ７ａ　删除一个登录账号　删除一个登录账号的操作只能由系统　４３５ｄ０８ｃ３６　安全员执行，其语法格式为：　ＮＵＬＬ　Ｎｏｖ　１５　２００６　ｓｐ—ｄｒｏｐｌｏｇｉｎ　ｌｏｇｉｎｎａｍｅ　ｌ：０３ＰＭ　０　其中，ｌｏｇｉｎｎａｍｅ为登录账号名。　ＮＵＬＬ　ＮＵＬＬ　例如　ＮＵＬＬ　ＮＵＬＬ　ｓｐ＿ｄｒｏｐｌｏｇｉｎ　ｃｊａｒｒｅ　，　三、修改登录账号　该操作将登录账号ｃｊａｒｒｅ删除。　创建登录账号后，我们还可以根据实际需要来修改登录账号。　在执行删除操作时必须注意，一些特殊的登录账号是不能被　修改登录账号的语法格式为：　删除的，这些账户包括作为数据库用户的登录账号、拥有对象的　ｓｐ＿ｍｏｄｉｆｙｌｏｇｉｎ　ｌｏｇｉｎａｃｃｏｕｎｔ，　ｃｏｌｕｍｎｖａｌｕｅ，ｎｅｗ　ｖａｌｕｅ　登录账号、剩下的最后一个系统管理员或者系统安全员、ｓａ登录　—＿其中，ｌｏｇｉｎａｃｃｏｕｎｔ是被修改的登录账号，ｃｏｌｕｍｎ—ｖａｌｕｅ的　账号。　—取值包括：ａｄｄ　ｄｅｆａｕｌｔ　ｒｏｌｅ（登录时激活指定的角色）、匡　圆　加锁一个登录账号。在日常管理中，加锁一个登录账号比删　圆（登录时停止指定的角色）、ｄｅｆｄｂ（缺省数据库）、ｄｅｌｆａｎｇｕａｇｅ　除一个登录账号更为安全，因为加锁一个登录账号能保留该账号　（缺省语言）、ｆｕｌｌｎａｍｅ（全名）、ｐａｓｓｗｄｅｘｐｉｒａｔｉｏｎ（口令有效期）、　的ＩＤ（ｓｉｄ），而删除一个登录账号将释放该登录账号ＩＤ（该ＩＤ　＿ｍｉｎ　ｐａｓｓｗｏｒｄ　ｌｅｎｇｔｈ（最小口令长度）、ｍａｘ　ｆａｉｌｅｄ会被他人使用）。解锁操作是加锁操作的反操作。加锁、解锁登录　＿ｌｇｏｉｎｓ（最大失　败次数），而ｎｅｗ　ｖａｌｕｅ是修改后的新值。　账户操作的语法格式为：　例如　ｓｐ—ｌｏｃｋｌｏｇｉｎ［１ｏｇｉｎｎａｍｅ，　｛＂ｌｏｃｋ”ｌ＇＇ｕｎｌｏｃｋ”）】　ｓｐ＿ｍｏｄｉｆｙｌｏｇｉｎ　ｒｓｔｅｉｎ，ｄｅｆｄｂ，　ｓａｆｅｓｄｂ　，　其中ｌｏｇｉｎｎａｍｅ为登录账号名。　该操作用于将登录账号ｒｓｔｅｉｎ的缺省数据库修改为ｓａｆｅｓｄｂ。　当执行ｓｐｌｏｃｋｌｏｇｉｎ操作没带任何参数时，执行结果将返回　—当修改登录账号时，修改不同的内容需要以不同的角色身份执行。　所有加锁的登录账号。我们不能加锁一个最后没有加锁的系统管　如系统管理员可以修改缺省数据库、缺省语言、全名等，系统安　理员或者系统安全员。　全员可以修改口令有效期、最小口令长度、最大失败次数等。当　查看一个登录账号资料操作的语法格式为：　修改口令有效期、最小Ｉ＝Ｉ令长度、最大失败次数时，ｓｐｓｐ＿ｄｉｓｐｌａｙｌｏｇｉｎ　ｌｏｇｉｎｎａｍｅ　＿ｍｏｄｉｆｙｌｏｇｉｎ　操作要求这些参数带双引号。　其中ｌｏｇｉｎｎａｍｅ为登录账号名。　例如　例如　ｓｐ＿ｍｏｄｉｆｙｌｏｇｉｎ　ｒｓｔｅｉｎ，　‘＇ｐａｓｓｗｄ　ｅｘｐｉｒａｔｉｏｎ”，　‘‘３０”　，　１＞ｓｐｄｉｓｐｌａｙｌｏｇｉｎ　ｓａ　＿２＞ｇｏ　该操作用于将登录账号ｒｓｔｅｉｎ的口令有效期修改为３０天。　Ｓｕｉｄ：１　四、登录账号的其他操作　Ｌｏｇｉｎａｍｅ：ｓａ　为了更好地管理登录账号，我们还必须掌握登录账号其他操　Ｆｕｌｕｌａｍｅ：　作，包括修改登录账号口令、删除登录账号、加锁登录账号、查　Ｄｅｆａｕｌｔ　Ｄａｔａｂａｓｅ：ｍａｓｔｅｒ　看登录账号等方法。　Ｄｅｆａｕｌｔ　Ｌａｎｇｕａｇｅ：　ＡｕｔｏＬｏｇｉｎ　Ｓｃｒｉｐｔ：　修改登录账号口令系统安全员可以修改一个登录账号的口　Ｃｏｎｆｉｕｇｒｅｄ　Ａｕｔｈｏｒｉｚａｔｉｏｎ：　一３１—　

计算机光盘软件与应用　工程科技　ｓａ　ｒｏｌｅ（ｄｅｆａｕｌｔ　ＯＮ）　ｓｓｏ＿Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌ　ｉｃａｔ　ｉｏｎｓ　２０１２年第１３期　ｒｏｌｃ（ｄｅｆａｕｌｔ　ＯＮ）　０　ｓａｒｏｌｅ　—ｏｐｅｒ＿ｒｏｌｅ（ｄｅｆａｕｌｔ　ＯＮ）　ｓｙｂａｓｅｔｓｒｏｌｅ（ｄｅｆａｕｌｔ　ｏＮ）　＿＿＿ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　１　ｓｓｏｒｏｌｅ　—Ｌｏｃｋｅｄ：ＮＯ　Ｄａｔｅ　ｏｆＬａｓｔ　Ｐａｓｓｗｏｒｄ　Ｃｈａｎｇｅ：Ｎｏｖ　１５　２００６　８：４３ＡＭ　Ｐａｓｓｗｏｒｄ　ｅｘｐｉｒａｔｉｏｎ　ｉｎｔｅｒｖａｌ：０　Ｐａｓｓｗｏｒｄ　ｅｘｐｉｒｅｄ：ＮＯ　Ｍｉｎｉｍｕｍ　ｐａｓｓｗｏｒｄ　ｌｅｎｇｔｈ：６　Ｍａｘｉｍｕｍ　ｆａｉｌｅｄ　ｌｏｇｉｎｓ：０　Ｃｕｒｒｅｎｔ　ｆａｉｌｅｄ　ｌｏｇｉｎ　ａｔｔｅｍｐｔｓ：　Ａｕｔｈｅｎｔｉｃａｔｅｗｉｔｈ：ＡＮＹ　２　ｏｐｅｒｒｏｌｅ　＿ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　３　ｓｙｂａｓｅ　ｔｓ　ｒｏｌｅ　４　ｎａｖｉｇａｔｏｒｒｏｌｅ　＿＿ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　５　ｒｅｐｌｉｃａｔｉｏｎｒｏｌｅ　ＮＵＬＬ　７　ｄｉｍｔｍｒｏｌｅ　——ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　８　ｈａｒｏｌｅ　—ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　１０　ｍｏｎｒｏｌｅ　—１１ｊｓ＿ａｄｍｉｎ＿ｒｏｌｅ　＿ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　（ｒｅｔｕｒｎ　ｓｔａｔｕｓ＝０１　五、登录账号的角色赋予及去除　１２　ｍｅｓｓａｇｉｎｇｒｏｌｅ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　１３　ｊｓ＿ｃｌｉｅｎｔ＿ｒｏｌｅ　ＮＵＬＬ　１４　ｊｓ＿ｕｓｅｒ＿ｒｏｌｅ　ＮＵＬＬ　ＮＵＬＬ　ＮＵＬＬ　创建了登录账号后，我们就可以根据需要赋予登录账号某种　角色或者去除登录用户的某种角色。系统管理员可以赋予或者去　除登录账号的系统管理员角色，系统安全员可以赋予或者去除登　六、代理授权与代理权利　代理权利让一个登录账号能以另一个登录账号的身份登录服　务器。因为具有代理权利的登录账号能代理其他登录账号在服务　器范围内执行操作，所以授予登录账号代理权利要十分谨慎。系　统安全员可以将代理权利授予一个登录账号，授予一个登录账号　代理权利的语法格式为：　ｒａｎｔｇ　ｓｅｔ　ｓｅｓｓｉｏｎ　ａｕｔｈｏｒｉｚａｔｉｏｎ　ｔｏ　ｌｏｇｉｎｎｍａｅ　—录账号的系统安全员、操作员的角色。赋予登录账号某种角色的　操作语法格式为：　ｇｒａｎｔ　ｒｏｌｅ　ｒｏｌｅ　ｇｒａｎｔｅｄ［，ｒｏｌｅ＿ｇｒａｎｔｅｄ…】ｔ０　｛ＰＵＢＬＩＣ　Ｉ　ｎａｍｅ—ｌｉｓｔ　＿＿ｌｅ＿ｎａｍｅ｝　其中，ｒｏｌｅｇｒａｎｔｄ为被赋予的角色，ｎａｅｍｅｌｉｓｔ为一个或者多　个登录账号名，ｒｏｌｅ　ｎａｍｅ为某个角色（即一个角色可以赋予另一　个角色）。　例如　ｒａｇｎｔ　ｒｏｌｅ　ｓｓｏ＿＿其中，ｌｏｇｉｎｎａｍｅ为获得代理权利的登录账号名，系统安全员　从ｍａｓｔｅｒ系统数据库中执行的这一代理授权操作。　例如　ｒａｎｔｇ　ｓｔｅ　ｓｅｓｓｉｏｎ　ｓｕｔｈｏｒｉｚａｔｉｏｎ　ｔｏ　ｃｊａｒｒｅ　ｒｏｌｅｔｏｎｙｊａ，　该操作将系统安全员的角色赋予登录账户ｎｙｊａ。　，　该操作将代理权利授予登录账号￣ａｒｒｅ。即ｅｊａｒｒｅ获得代理权　利。具有代理权利的登录账号可以代理其他登录账号登录服务器，　该具有代理权登录账号设置代理的操作语法格式为：　Ｓｅｔ　ｓｅｓｓｉｏｎ　ａｕｔｈｏｒｉｚａｔｉｏｎ‘‘ｌｏｇｉｎｎａｍｅ’’　去除登录账号某种角色的操作语法格式为：　｛　ｒｅｖｏｋｅ　ｒｏｌｅ　ｒｏｌｅｇｒａｎｔｅｄ＿．【，　ｒｏｌｅ　ｇｒａｎｔｅｄ…】ｆｒｏｍ　｛ＰＵＢＬＩＣ　　Ｉｎａｍｅ—ｌｉｓｔ　＿ｌｅ＿ｎａｍｅ）　—其中，ｌｏｇｉｎｎａｍｅ为被模仿的登录账号。　例如　ｓｅｔ　ｓｅｓｓｉｏｎ　ａｕｔｈｏｒｉｚａｔｉｏｎ　‘＇ｒｓｔｅｉｎ”　其中，ｒｏｌｅｇｒａｎｔｄ为被赋予的角色，ｎａｅｍｅｌｉｓｔ为一个或者多　个登录账户名，ｒｏｌｅ　ｎａｍｅ为某个角色。　例如　ｒｅｖｏｋｅ　ｒｏｌｅ　ｓｓｏ—该操作将登录账号自身设置为ｒｅｔｅｉｎ的身份。　ｒｏｌｅ　ｆｒｏｍ　ｎｙｊａ，　查看关于授权代理的信息操作语法格式如下：　ｓｐ＿ｗｈｏ［１ｏｇｉｎｎａｍｅ】　该操作将系统安全员的角色从登录账户ｎｙｊａ中去除。　在角色管理方面，除了系统管理员、系统安全员、操作员等　角色，系统中还有其他系统角色，另外还有用户定义的角色。一　其中，￣ｇｍｎａｍｅ为登录账号名。　例如　１＞ｓｐｗｈｏ　ｒｓｔｅｉｎ　＿个登录账号可以拥有一个或者多个角色，角色可以被激活或者停　止，其操作的语法格式为：　ｓｅｔ　ｒｏｌｅ　ｒｏｌｅｎａｍｅ—２＞ｇＯ　｛ｏｎ　　Ｉｏｆｆ｝　ｌｏｇｉｎ　ｎａｍｅ　ｏｒｉｇｎｎａｍｅ　其中ｒｏｌｅ　ｎａｍｅ为角色名。　被停止的角色可以用ｓｅｔ　ｒｏｌｅ操作激活或者登录账号再次　登录服务器时被激活。角色放置在ｓｙｓｓｒｖｒｏｌｅｓ系统表中，例如　１＞ｓｄｅｃｔ　ｆｒｏｍ　ｓｙｓｓｒｖｒｏｌｅｓ　２＞ｇｏ　ｒｓｔｅｉｎ　｝　ｃｊａ盯ｅ　以上内容介绍了数据库服务器登录账号及角色、创建登录账　号、修改登录账号、登录账号的操作、登录账号角色的赋予及去　除、代理授权及代理权利等。通过对这些方面的认识，我们可管　ｓｒｉｄ　ｎａｍｅ　ｐａｓｓｗｏｒｄ　ｐｗｄａｔｅ　ｓｔａ￣Ｓ　ｌｏｇｉｎｃｏｕｎｔ　理好服务器的登录账号，提高应用系统的安全性。在实际应用中，　我们往往不注意这方面的管理，从而忽视了存在的安全隐患。　——３２——　

本文标签： 登录账号角色