如何防止OrientDB root用戶訪問所有數據庫

Question

我們在嵌入式模式下使用OrientDB 。 這會在客戶端機器上創建一個包含數據庫的物理目錄。

數據庫有用戶並且這些用戶受密碼保護，但是，這可以被客戶端繞過。 要繞過，客戶端必須安裝 OrientDB 的服務器版本（在第一次運行時會生成“root”帳戶），然后將數據庫文件從嵌入式目錄復制到服務器目錄並使用OrientDB Studio 。

這意味着可以使用 root 帳戶訪問數據庫，並且可以訪問所有內容。 我知道 OrientDB 提供數據加密，但這感覺像是問題的部分解決方案。

那么問題來了，有沒有辦法通過配置數據庫本身來防止root用戶訪問和修改數據庫？ admin、reader 和 writer 用戶密碼已更改為非默認值。 我正在使用 OrientDB 服務器：3.0.16 和嵌入式 3.0.16。

Answer 1

如果數據庫已加密，則用戶 root 密碼不再有效。