严格控制数据库系统安装目录及相应文件的访问权限，禁止数据库专用账户外的其它账户修改、删除、创建子目录或文件，不安装、启动无关的数据库服务。