达梦数据库测评整改

达梦数据库测评整改内容调整

1.修改密码策略

sp_set_para_value(1,‘PWD_POLICY’,31);

2.修改用户密码登陆失败次数和锁定时间。

alter user “SYSDBA” limit FAILED_LOGIN_ATTEMPS 5 PASSWORD_LIFE_TIME 90 PASSWORD_LOCK_TIME 30 PASSWORD_GRACE_TIME 10;
failed_login_attemps 将引起一个账户被锁定的连续注册失败的次数设置，失败登录的次数，超过失败次数，用户名会被锁。最大值（100）。
password_life_time 一个口令在其终止前可以使用的天数，密码的有效天数。最大值（365）。
password_grace_time 以天为单位的口令过期宽限时间，过期口令超过该期限后，禁止执行除修改口令以外的其他操作。最大值（30）。
PASSWORD_LOCK_TIME 如果超过FAILED_LOGIN_ATTEMPTS 设置值，一个账户将被锁定的分钟数。最大值(1440)。

3.审计开启，登陆SYSAUDITOR执行下面语句

–审计日志开启
SP_SET_ENABLE_AUDIT (1);
–开启登陆日志记录（其他审计操作见DM8 - Security Management.pdf第五章节https://eco.dameng.com/document/dm/zh-cn/pm/audit.html）
SP_AUDIT_STMT(‘CONNECT’, ‘NULL’, ‘ALL’);

–开启sqllog日志
sp_set_para_value(1,‘SVR_LOG’,1);
–查看审计日志
select * from SYSAUDITOR.V$AUDITRECORDS;

4.通讯加密设置,登陆sysbda执行下面语句（重启数据库生效）

sf_set_system_para_value(‘COMM_ENCRYPT_NAME’,‘RC4’,1,2);

5.设置开启用户名密码强制证书加密

A.修改dm.ini参数FORCE_CERTIFICATE_ENCR。如果有直接修改，默认是0，修改为1。如果没有这个参数直接再最下面添加一行FORCE CERTIFICATE ENCR = 1。
B.生成私钥证书DM_LOGIN.PRIKEY，拷贝到 INI 参数 SYSTEM_PATH 指定的目录下.