达梦数据库测评整改内容调整
1.修改密码策略
sp_set_para_value(1,‘PWD_POLICY’,31);
2.修改用户密码登陆失败次数和锁定时间。
alter user “SYSDBA” limit FAILED_LOGIN_ATTEMPS 5 PASSWORD_LIFE_TIME 90 PASSWORD_LOCK_TIME 30 PASSWORD_GRACE_TIME 10;
failed_login_attemps 将引起一个账户被锁定的连续注册失败的次数设置,失败登录的次数,超过失败次数,用户名会被锁。最大值(100)。
password_life_time 一个口令在其终止前可以使用的天数,密码的有效天数。最大值(365)。
password_grace_time 以天为单位的口令过期宽限时间,过期口令超过该期限后,禁止执行除修改口令以外的其他操作。最大值(30)。
PASSWORD_LOCK_TIME 如果超过FAILED_LOGIN_ATTEMPTS 设置值,一个账户将被锁定的分钟数。最大值(1440)。
3.审计开启,登陆SYSAUDITOR执行下面语句
–审计日志开启
SP_SET_ENABLE_AUDIT (1);
–开启登陆日志记录(其他审计操作见DM8 - Security Management.pdf第五章节https://eco.dameng.com/document/dm/zh-cn/pm/audit.html)
SP_AUDIT_STMT(‘CONNECT’, ‘NULL’, ‘ALL’);
–开启sqllog日志
sp_set_para_value(1,‘SVR_LOG’,1);
–查看审计日志
select * from SYSAUDITOR.V$AUDITRECORDS;
4.通讯加密设置,登陆sysbda执行下面语句(重启数据库生效)
sf_set_system_para_value(‘COMM_ENCRYPT_NAME’,‘RC4’,1,2);
5.设置开启用户名密码强制证书加密
A.修改dm.ini参数FORCE_CERTIFICATE_ENCR。如果有直接修改,默认是0,修改为1。如果没有这个参数直接再最下面添加一行FORCE CERTIFICATE ENCR = 1。
B.生成私钥证书DM_LOGIN.PRIKEY,拷贝到 INI 参数 SYSTEM_PATH 指定的目录下.