增强oracle安全性(李荣权)

 

增强oracle安全性

一、禁止 sys绕过密码认证 (与solaris群集冲突,慎用)

 

1.cd /export/home/oracle/OraHome1/network/admin/

  如果不知道oracle的安装路径是什么,可以使用如下命令找到文件的位置

  find / -name sqlnet.ora

 

2.ls -l查看文件的用户和所属于的组的情况

 

3.修改文件权限,只有root可以修改

  chown root sqlnet.ora

 

4.vi sqlnet.ora

添加如下内容:

sqlnet.authentication_services= ()

 

5.使用 sqlplus / as sysdba 登录可以看到没有权限登入oracle的提示

 

二,启用oracle审计功能

1.查看oracle是否是使用spfile启动的(pfile启动无法通过参数修改启动审计功能)

  show parameter spfile

  如果参数值为空在代表使用pfile启动

2.从pfile生成spfile启动配置文件

  create spfile from pfile

3. 修改oracle的配置文件又pfile为spfile

   关闭数据库:shutdown normal

   启动数据:startup

4.

查看审计是否打开

  show parameter audit

5.审计sys sysdba用户

    alter system set audit_sys_operations=true scope=spfile

6.启用审计功能

  alter system set audit_trail=os scope=spfile

7.常用审计文件夹 adump

  常用审计数据库 dba_common_audit_trail

                 dba_audi_trail