UIS超融合做等保数据库中间件账号密码

1. 底层 CVK 虚拟化平台（腾讯 OS 内核）内置业务数据库（MySQL）
2. 可选组件：PolarDB 分布式数据库（单独授权组件，非必装）

测评问的「数据库账号、中间件账号」，就是平台内置数据库，不存在独立商用中间件（Tomcat/Jboss 等）对外提供管理，Web 服务内置封装，无独立中间件账号对外交付。

一、核心结论先行

1. UIS 管理平台内置 MySQL 数据库账号，Web 界面无法直接查看明文密码；没有 Web 页面 “数据库账号管理” 入口。
2. 没有独立中间件账号：Web 服务容器内置，不对外提供中间件登录账号，测评访谈直接说明。
3. 仅能登录管理节点后台（root），通过后台脚本 / 数据库命令查看、修改数据库账号。

二、两种场景：是否安装 PolarDB

场景 A：未部署 PolarDB（绝大多数现场）

1、默认内置数据库账号

• uis：平台业务连接账号（核心业务账号）
• root：数据库超级管理员

⚠️重要：出厂随机生成密码，无统一固定默认密码！每台集群密码不一样，文档不会公开固定密码。

2、获取 / 修改数据库账号密码操作步骤（必须登录管理节点后台）

1. 登录 UIS 管理节点 HDM/Console，进入 xConsole，使用 root 账户登录；
2. 查看配置文件读取数据库凭据（路径 E0742 基线通用）

注意：部分基线做了简单编码，如果看不到明文，直接登录数据库修改密码。

3. 直接登录数据库验证

场景 B：部署了 PolarDB 分布式数据库（可选组件）

三、测评高频疑问：中间件账号在哪里？

官方结论：

UIS CVM 管理平台 Web 服务采用内置嵌入式 Jetty 容器，无独立可登录中间件账号；不存在中间件运维账号，无法提供。所有 Web 访问身份认证统一使用平台 Web 管理员 admin 账号。

测评关注点：

不要让测评人员把「平台 Web 管理员 admin」当成中间件账号，区分清楚：

• admin：云平台管理账号
• uis/root：底层数据库账号
• 无独立中间件账号

四、等保测评常见风险与整改建议

1. 禁止长期使用默认数据库账号，定期修改数据库密码；
2. 数据库仅允许本地回环访问，禁止外网、其他服务器远程访问数据库端口 3306（默认仅本地访问，符合安全规范）；
3. 开启数据库审计（UIS 平台日志可以审计数据库操作）；
4. 数据库 root、uis 账号密码复杂度满足等保要求，定期轮换。

五、常见误区澄清

1. ❌误区：Web 界面【License 管理】能找到数据库账号
   不能，Web 没有入口，只能后台 root 登录读取配置文件。
2. ❌误区：网上有统一默认数据库密码
   E0742 基线集群部署时随机生成数据库密码，不存在通用默认密码。
3. ❌误区：PolarDB 就是 UIS 内置数据库
   两套东西：内置 MySQL（平台必须）、PolarDB（可选安装组件，单独授权 30 天试用）。

六、极简总结

1. 数据库账号：只能登录管理节点 root 后台，读取 /opt/uis-manager/conf/db.properties 获取账号密码，Web 页面无法查看。
2. 中间件：UIS 内置嵌入式 Jetty，无独立中间件登录账号，向测评如实说明。
3. 如果现场有 PolarDB 组件，额外提供 PolarDB 数据库账号（单独组件）。