安全中心（权限系统） 创建队列 添加租户 创建普通用户 编辑用户信息 修改用户密码 创建告警组 令牌管理 授予权限 Worker分组 环境管理 安全中心（权限系统） 安全中心只有管理员账户才有权限操作，分别有队列管理、租户管理、用户管理、告警组管理、worker分组管理、令牌管理等功能，在用户管理模块可以对资源、数据源、项目等授权...

6.1. WEB 安全 6.1. WEB 安全 CUBA 开发的应用程序安全吗？ CUBA 框架作为开发框架遵循了良好的安全实践，为 web 应用程序中最通常最易受攻击的部分做了自动防护。平台架构提供了安全编程模型，可以使得开发者专注于业务和程序逻辑。 用户界面（UI）状态和验证 Web 客户端 是个服务器端的应用，应用中所有的状态、业务...

安全函数 安全函数 安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，至少包含3种字符（大写字母、小写字母、数字、特殊字符）。 返回值类型：text 返回值长度：至少为92...

为 TiDB 客户端服务端间通信开启加密传输 为 TiDB 组件间通信开启加密传输 生成自签名证书 静态加密 为 TiDB 落盘文件开启加密 日志脱敏

安全建议 安全建议 Jumpserver 对外需要开放 80 443 和 2222 端口 JumpServer 所在服务器操作系统应该升级到最新 JumpServer 依赖的软件升级到最新版本 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 不推荐关闭 firewalld 和 selinux 只开放必要的端口，必要的话请通过 vpn 或者 ...

验证和授权 管理快照

存储安全 部署Key Manager 生成节点 启动Key Manager 配置dataKey 加密节点私钥 节点运行 正确性判断 存储安全 联盟链的数据，只对联盟内部成员可见。落盘加密，保证了运行联盟链的数据，在硬盘上的安全性。一旦硬盘被带出联盟链自己的内网环境，数据将无法被解密。 落盘加密是对节点存储在硬盘上的内容进行加密，加密的...

安全函数 安全函数 安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为1~16字节。支持的加密数据类型：目前数据库支持的数值类型，字符类型，二进制类型中的RAW，日期/时间类型中的DATE、...

安全建议 安全建议 Jumpserver 对外需要开放 80 443 和 2222 端口 JumpServer 所在服务器操作系统应该升级到最新 JumpServer 依赖的软件升级到最新版本 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 不推荐关闭 firewalld 和 selinux 只开放必要的端口，必要的话请通过 vpn 或者 ...

验证和授权 管理快照