BiSheng-Autotuner安全配置指南：保护调优过程中的敏感数据

【免费下载链接】BiSheng-AutotunerBiSheng-Autotuner is a automate tuning command line tool for LLVM.项目地址: https://gitcode.com/openeuler/BiSheng-Autotuner

前往项目官网免费下载：https://ar.openeuler.org/ar/

BiSheng-Autotuner是一款针对LLVM的自动化调优命令行工具，在提升编译性能的同时，妥善保护调优过程中的敏感数据至关重要。本指南将从配置文件安全、权限管理和审计日志三个核心方面，帮助您构建安全的调优环境。

一、配置文件安全加固

1.1 敏感参数加密存储

配置文件中常包含数据库凭证等敏感信息，建议对明文密码进行加密处理。在config/spec_sample.ini等配置文件中，避免直接暴露密码：

# 不推荐 db_password =明文密码 # 推荐 db_password = ${ENCRYPTED_PASSWORD} # 使用环境变量或加密存储

1.2 搜索空间配置保护

搜索空间配置文件（如autotuner/search_space_config/default_search_space.yaml）可能包含核心调优策略，建议设置文件权限为600，仅允许所有者读写：

chmod 600 autotuner/search_space_config/*.yaml

二、权限管理最佳实践

2.1 最小权限原则

运行调优工具时，避免使用root权限。通过dev_install.sh安装时，确保创建专用用户并限制其系统访问范围：

# 创建专用用户 useradd -m autotuner_user # 赋予必要目录权限 chown -R autotuner_user:autotuner_user /data/web/disk1/git_repo/openeuler/BiSheng-Autotuner

2.2 临时文件安全处理

自动化脚本（如automation/MySQL/autotuner-sysbench.sh）生成的临时文件需设置严格权限，并在使用后及时清理：

# 创建安全临时目录 TMP_DIR=$(mktemp -d -m 700) # 使用完毕后删除 trap 'rm -rf $TMP_DIR' EXIT

三、审计日志与监控

3.1 调优过程日志记录

启用详细日志记录功能，通过autotuner/utils.py中的日志模块记录关键操作：

# 日志配置示例 logging.basicConfig( filename='tuning_audit.log', level=logging.INFO, format='%(asctime)s - %(user)s - %(operation)s - %(result)s' )

3.2 敏感操作审计

对涉及数据读写的操作（如autotuner/iomanager.py中的文件处理函数）添加审计钩子，记录访问者身份和操作内容，便于事后追溯。

四、安全调优检查清单

✅ 配置文件权限设置为600或640
✅ 敏感参数使用环境变量或加密存储
✅ 专用用户运行调优进程
✅ 日志包含时间、用户和操作类型
✅ 临时文件目录权限设置为700

通过以上措施，您可以显著提升BiSheng-Autotuner在调优过程中的数据安全性，保护核心调优策略和敏感配置信息不被未授权访问。如需进一步安全加固，可参考项目CONTRIBUTE.md中的安全开发规范。

【免费下载链接】BiSheng-AutotunerBiSheng-Autotuner is a automate tuning command line tool for LLVM.项目地址: https://gitcode.com/openeuler/BiSheng-Autotuner