Oracle dba_users视图

检查是否删除或者锁定无关帐号

注意事项及影响：

•  确认无关账号非业务使用即可，无影响
• ADMIN,ORACLE,TEST,DBUSER ,确认这些数据库用户已经不再使用

 

序号	操作内容	操作步骤	责任人	时间
1	登陆数据库	Sqlplus ‘/as sysdba’
2	查询无关账号的状态	Select username,account_status from dba_users where username in (‘ADMIN’,’ORACLE’,’TEST’,’DBUSER’);
3	确认用户账号	对于查询结果中用户账号为open的用户锁定
4	锁定无关账号	Alter user username account lock;
5	查看数据库状态	Select open_mode from v$database;

上面是这边数据库加固项其中的一项，通过dba_users这个视图查找出非业务用户，如果账号状态为open，则将非业务账号锁定。

主要用到的字段如下：

SQL> desc dba_users;
 Name                       Null?    Type
 ----------------------------------------- -------- ----------------------------
 USERNAME                   NOT NULL VARCHAR2(30)
 USER_ID                   NOT NULL NUMBER
 PASSWORD                        VARCHAR2(30)
 ACCOUNT_STATUS                NOT NULL VARCHAR2(32)

 

dba_user这个视图还可以用来查看用户使用的profile文件

SQL> select username,profile from dba_users where username='SYSTEM';

 

USERNAME      PROFILE

------------------------------------------------------------ --------------------

SYSTEM      DEFAULT