阻止甚至superadmin/dba删除/更新表？

Question

有一些任务关键表，我需要确保永远不会被删除或编辑。唯一可能的操作是读取它，并且dba可以添加更多的行。就这样。

现在为了增加安全性，我想防止甚至dba能够删除/更改记录，所以基本上没有人可以删除或更改记录，超级管理员也不能。这些表对于跟踪某些类型的用户的活动至关重要，我需要无限期地保留这些用户的数据，其中一些是关键的查找表。因此，系统锁定值和用户跟踪值的混合。

想法是，如果有人想要销毁他们需要的数据，他们需要杀死该数据库。有没有办法做到这一点？

Answer 1

不，不可能，超级用户始终控制数据库。您可以撤消update和delete权限，但超级用户始终可以将这些权限再次授予自己。

Answer 2

您无法阻止超级用户执行某些操作。您唯一能做的就是防止任何用户删除或更新记录。这可以通过在更新和删除时创建规则来实现。

CREATE [ OR REPLACE ] RULE name AS ON event  
    TO table [ WHERE condition ]  
    DO [ ALSO | INSTEAD ] { NOTHING | command | ( command ; command ... ) }  

请参阅此link以供参考。

Answer 3

对于MySQL，可以采取以下方法。

一旦您的应用程序帐户就位，删除超级用户帐户(实际上，任何“带有GRANT OPTION”的帐户)。系统管理员帐户应该只有停止和启动系统的权限，但没有读取敏感表的权限。

接下来，更改您的表，使其使用内存引擎。这意味着每当数据库重新启动时，应用程序管理员(而不是DBA)将需要恢复内容。这还意味着DBA不能使用“跳过授权”选项重新启动数据库来访问数据-因为数据将在重新启动期间蒸发。(但是，系统的root用户总是可以转储系统内存并在其中找到您的数据。)

一种更好的方法是使用只有应用程序管理员知道的密钥来加密应用程序中的数据。