为什么操作系统管理员、应用系统管理员、数据库管理员不能是同一个人

发布网友发布时间：2022-04-23 16:59

共2个回答

热心网友时间：2023-10-09 23:34

一般为了安全会将操作系统管理员、应用系统管理员、数据库管理员设置为不同的人。
分为多个人可以使得每个人专注于自己所负责的一块，这样能做的更好。如果所有权限放到一个人身上一方面对这个人的要求会比较高，最主要的是权限过大容易出问题。
操作系统管理员：主要负责登录操作系统，管理操作系统中的相关文件、安全、系统更新、补丁，保证操作系统安全稳定的运行。
应用系统管理员：主要负责某个应用的管理，管理应用系统的权限等。
数据库管理员：主要负责管理数据库，保证数据库的正常运行，优化数据库，解决数据库方面的问题。

热心网友时间：2023-10-09 23:34

在信息安全及审计角度来讲：操作系统管理员（通常叫系统管理员）、应用系统管理员（应用运维管理员）、数据库管理员（DBA）三个岗位不能由同一个人担任，主要是为了避免同一个*限过高，一个人能够进行所有操作，容易导致舞弊的情况出现！这三个岗位属于不相容岗位！
其次才是楼上说的为了更好的完成工作，因为同一个人掌握操作系统、数据库和应用系统的运维是不太现实的，同时可能会导致巨大的工作量等弊端。