oracle创建加密表空间

创建、管理加密表空间
加密表空间的目的旨在保护数据安全，使用加密表空间会对数据库的性能长生影响；
创建加密表空间：
1、在$ORACLE_HOME/network/admin/sqlnet.ora中加入如下内容：
（注意：此处要注意格式）

ENCRYPTION_WALLET_LOCATION=
(SOURCE=
		(METHOD=FILE)
		(METHOD_DATA=
		(DIRECTORY=/u01/app/oracle/admin/orcl/wallet)))

2、创建钱包
首先要创建wallet文件夹

mkdir -p /u01/app/oracle/admin/orcl/wallet

创建完成后进入该目录

cd /u01/app/oracle/admin/orcl/wallet

注意：–必须要先到此目录下，否则在创建wallet的时候会报错：ORA-28368

sqlplus '/ as sysdba'
SQL>alter system set encryption key identified by "welcome"; --密码位数不能太少

3、创建加密表空间：

SQL>CREATE TABLESPACE timran
DATAFILE '/u01/app/oracle/oradata/prod3/timran01.dbf' SIZE 10M
ENCRYPTION
DEFAULT STORAGE(ENCRYPT);

4、关闭钱包：

SQL>ALTER SYSTEM SET ENCRYPTION WALLET CLOSE IDENTIFIED BY "welcome";

5、打开钱包：

SQL>ALTER SYSTEM SET ENCRYPTION WALLET OPEN IDENTIFIED BY "welcome";

6、把某个用户的表存放在该表空间，实现表的加密安全访问：

SQL>create table scott.test tablespace securespace as select * from scott.emp;

7、可以把wallet关闭，这样就无法访问test表来验证。
管理：
可以通过DBA_TABLESPACE视图的ENCRYPTED，查看表空间是否加密；

SQL> select tablespace_name,ENCRYPTED from dba_tablespaces;

TABLESPACE_NAME                ENC
------------------------------ ---
SYSTEM                         NO
SYSAUX                         NO
UNDOTBS                        NO
TEMPTS1                        NO
USERS                          NO
TIMRAN                         YES

已选择6行。
通过v$encryption_wallet视图查看wallet的状态：

SQL> select * from v$encryption_wallet;

WRL_TYPE   WRL_PARAMETER                            STATUS
---------- ---------------------------------------- ------------------
file       /u01/app/oracle/admin/orcl/wallet        OPEN

通过对比发现，未加密和加密的区别：

[oracle@sourceDB prod1]$ strings users01.dbf|grep 1

PROD1

[oracle@sourceDB prod1]$ strings timran01.dbf|grep 1

PROD1
.k:1
|i1Q
w1e1W
V|g1
L1]fW[

另外也可以通过v$encrypted_tablespace和v$tablespace的ts#结合，查看加密方式

SQL> select ts#,encryptionalg from v$encrypted_tablespaces;

   TS# ENCRYPT
---------- -------
     5 AES128

SQL> select b.name tablespace_name,a.encryptedts,a.encryptionalg from v$encrypted_tablespaces a,v$tablespace b where a.ts#=b.ts#;

TABLESPACE_NAME                ENC ENCRYPT
------------------------------ --- -------
TIMRAN                         YES AES128

重点：重中之重，密码文件要备份到绝对安全的位置，加入密码文件丢失，数据文件将无法使用。