Oracle 11g實(shí)現(xiàn)安全加固的完整步驟
更新時(shí)間：2018年05月30日 08:34:36 作者：AlfredZhao
這篇文章主要給大家介紹了關(guān)于Oracle 11g實(shí)現(xiàn)安全加固的完整步驟，文中通過示例代碼將實(shí)現(xiàn)的步驟一步步介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Oracle 11g具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧
前言
數(shù)據(jù)庫安全配置中，需要做相關(guān)的安全加固工作。以確認(rèn)數(shù)據(jù)庫的安全，但是，有些時(shí)候，操作不當(dāng)或者數(shù)據(jù)庫業(yè)務(wù)賬號修改密碼后，而程序的連接數(shù)據(jù)庫的配置封裝在jar里，如果jar內(nèi)的連接數(shù)據(jù)庫的配置信息沒有做相應(yīng)的修改的話。就會(huì)對數(shù)據(jù)庫的此業(yè)務(wù)賬號造成嚴(yán)重的后果。
本文將詳細(xì)介紹關(guān)于Oracle 11g安全加固的相關(guān)內(nèi)容，分享出來供大家參考學(xué)習(xí)，下面話不多說了，來一起看看詳細(xì)的介紹吧
1.安全加固的檢查方向
1.1.sysdba用戶遠(yuǎn)程登錄限制（查看Oracle登錄認(rèn)證方式）
檢查：
show parameter remote_login_passwordfile
整改：
alter system set remote_login_passwordfile = NONE scope=spfile;
注：需要重啟庫生效。
1.2.是否開啟了資源限制
show parameter resource_limit alter system set resource_limit = true;
1.3.登錄失敗的帳號鎖定策略
select * from dba_profiles order by 1;
關(guān)注FAILED_LOGIN_ATTEMPTS的設(shè)定值
1.4.數(shù)據(jù)庫用戶帳號檢查
檢查：
select username,profile from dba_users where account_status='OPEN';
整改：
鎖定用戶：alter user <用戶名> lock;
刪除用戶：drop user <用戶名> cascade;
1.5.范例數(shù)據(jù)庫帳號
是否存在默認(rèn)的范例數(shù)據(jù)庫賬號scott等，可以考慮刪除scott賬號
1.6.dba權(quán)限賬戶檢查
select * from dba_role_privs where granted_role='DBA';
1.7.數(shù)據(jù)庫賬戶口令加密存儲(chǔ)
11g數(shù)據(jù)里面的賬戶口令本來就是加密存儲(chǔ)的。
1.8.數(shù)據(jù)庫密碼安全性校驗(yàn)函數(shù)
select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';
1.9.設(shè)定信任IP集
只需在服務(wù)器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中設(shè)置以下行：
tcp.validnode_checking = yes tcp.invited_nodes = (ip1,ip2…)
1.10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開
根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。
在$ORACLE_HOME/network/admin/sqlnet.ora中設(shè)置下面參數(shù)：
SQLNET.EXPIRE_TIME=10
2.安全加固檢查safeCheck.sh
#!/bin/bash #name：safeCheck.sh #function：to create a safe check report. #usage: oracle用戶登錄，執(zhí)行 sh safeCheck.sh > /tmp/safeCheck.log #logon database sqlplus -S / as sysdba <<EOF --format prompt ============================ prompt == format prompt ============================ prompt set linesize 140 pagesize 50 col username for a30 col profile for a30 col resource_name for a30 col limit for a30 --check prompt ============================ prompt == 1.sysdba用戶遠(yuǎn)程登錄限制 prompt ============================ prompt show parameter remote_login_passwordfile prompt 結(jié)果應(yīng)為none. prompt ====================== prompt == 2.resource_limit prompt ====================== prompt show parameter resource_limit prompt 結(jié)果應(yīng)為true. prompt =========================== prompt == 3.登錄失敗的帳號鎖定策略 prompt =========================== prompt select * from dba_profiles order by 1; prompt 關(guān)注FAILED_LOGIN_ATTEMPTS參數(shù) prompt =========================== prompt == 4.數(shù)據(jù)庫用戶帳號檢查 prompt =========================== prompt select username,profile from dba_users where account_status='OPEN'; prompt 正常使用的用戶列表 prompt ========================== prompt == 5.范例數(shù)據(jù)庫帳號 prompt ========================== prompt select * from all_users order by created; prompt 關(guān)注有無示例賬戶scott prompt =========================== prompt == 6.dba權(quán)限賬戶檢查 prompt =========================== prompt prompt =========================== prompt == 7.數(shù)據(jù)庫賬戶口令加密存儲(chǔ) prompt =========================== prompt prompt ============================= prompt == 8.數(shù)據(jù)庫密碼安全性校驗(yàn)函數(shù) prompt ============================= prompt select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION'; prompt 結(jié)果應(yīng)該不為null --logoff database EOF # check the files echo =================== echo == 9.設(shè)定信任IP集 echo =================== echo more $ORACLE_HOME/network/admin/sqlnet.ora #添加如下 #tcp.validnode_checking = yes #tcp.invited_nodes = (ip1,ip2…) echo =================================== echo == 10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開 echo =================================== echo #根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。 more $ORACLE_HOME/network/admin/sqlnet.ora #添加如下一行 #SQLNET.EXPIRE_TIME=10
3.安全加固執(zhí)行safeExec.sh
#!/bin/bash #name：safeExec.sh #function：to execute the script for safe. #usage: oracle用戶登錄，執(zhí)行 sh safeExec.sh > /tmp/safeExec.log #logon database sqlplus -S / as sysdba <<EOF --format prompt ============================ prompt == format prompt ============================ set linesize 140 pagesize 50 col username for a30 col profile for a30 col resource_name for a30 col limit for a30 --execute prompt ============================ prompt == 1.sysdba用戶遠(yuǎn)程登錄限制 prompt ============================ alter system set remote_login_passwordfile=none scope=spfile; prompt ====================== prompt == 2.resource_limit prompt ====================== alter system set resource_limit=true; prompt =========================== prompt == 3.登錄失敗的帳號鎖定策略 prompt =========================== alter profile default limit FAILED_LOGIN_ATTEMPTS 10; prompt =========================== prompt == 4.數(shù)據(jù)庫用戶帳號檢查 prompt =========================== --select username,profile from dba_users where account_status='OPEN'; prompt I think I have nothing to do in this step. prompt =========================== prompt == 5.范例數(shù)據(jù)庫帳號 prompt =========================== prompt 是否刪除范例scott用戶? --drop user scott cascade; prompt =========================== prompt == 6.dba權(quán)限賬戶檢查 prompt =========================== prompt I think I have nothing to do in this step. prompt =========================== prompt == 7.數(shù)據(jù)庫賬戶口令加密存儲(chǔ) prompt =========================== prompt 11g版本，數(shù)據(jù)庫層面就是加密的嘛~ prompt ============================= prompt == 8.數(shù)據(jù)庫密碼安全性校驗(yàn)函數(shù) prompt ============================= prompt 執(zhí)行創(chuàng)建安全性校驗(yàn)函數(shù)的腳本 @?/rdbms/admin/utlpwdmg.sql --logoff database EOF # check the files echo =================== echo == 9.設(shè)定信任IP集 echo =================== more $ORACLE_HOME/network/admin/sqlnet.ora #添加如下 #tcp.validnode_checking = yes #tcp.invited_nodes = (ip1,ip2…) echo =================================== echo == 10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開 echo =================================== #根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。 more $ORACLE_HOME/network/admin/sqlnet.ora #添加如下一行 #SQLNET.EXPIRE_TIME=10
針對第9和第10步驟中的sqlnet.ora配置文件示例：
注意：如果是ASM實(shí)例，sqlnet.ora配置文件是grid用戶下$ORACLE_HOME/network/admin/sqlnet.ora的。
SQLNET.EXPIRE_TIME=10 tcp.validnode_checking = yes tcp.invited_nodes = (192.168.99.*)
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
相關(guān)文章
這篇文章主要介紹了詳解Oracle的sqlldr理論,SQL*LOADER是ORACLE的數(shù)據(jù)加載工具，通常用來將操作系統(tǒng)文件(數(shù)據(jù))遷移到ORACLE數(shù)據(jù)庫中,SQL*LOADER是大型數(shù)據(jù)倉庫選擇使用的加載方法，因?yàn)樗峁┝俗羁焖俚耐緩?DIRECT，PARALLEL),需要的朋友可以參考下2023-07-07
這篇文章主要為大家介紹了Oracle控制文件丟失恢復(fù)歸檔模式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪<BR>2022-07-07
解決ORA-01747:user.table.column,table.column或列說明無效
這篇文章主要介紹了解決ORA-01747:user.table.column,table.column或列說明無效的問題，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-07-07
Oracle是一種常用的關(guān)系型數(shù)據(jù)庫管理系統(tǒng),提供了許多內(nèi)置函數(shù),用于處理和操作數(shù)據(jù),下面這篇文章主要給大家介紹了關(guān)于Oracle常用函數(shù)超詳細(xì)整理的相關(guān)資料,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-05-05
在oracle數(shù)據(jù)庫中，DBA可以通過觀測一定的表或視圖來了解當(dāng)前空間的使用狀況，進(jìn)而作出可能的調(diào)整決定2007-03-03
這篇文章主要介紹了Oracle模擬事務(wù)提交、表鎖，處理表鎖問題,通過可視化工具navicat執(zhí)行插入語句，發(fā)現(xiàn)雖然我們設(shè)置了不自動(dòng)提交，這里還是插入成功了，這里給大家介紹下手動(dòng)提交事務(wù)流程，需要的朋友可以參考下2022-09-09
這篇文章主要介紹了詳解Oracle中sqlldr的用法,SQLLDR可以在極短的時(shí)間內(nèi)加載數(shù)量龐大的數(shù)據(jù),這是一個(gè)非常有用的工具，可用于從多種平面文件格式向Oracle數(shù)據(jù)庫中加載數(shù)據(jù),需要的朋友可以參考下2023-07-07
Oracle表空間數(shù)據(jù)文件移動(dòng)的方法
最近接了個(gè)項(xiàng)目，遇到這樣的問題，需要實(shí)現(xiàn)把用戶表空間中的數(shù)據(jù)文件從某一個(gè)路徑下移動(dòng)到另一個(gè)路徑下，實(shí)現(xiàn)過程說簡單不簡單，說復(fù)雜不復(fù)雜，下面小編給大家分享我的解決辦法，對oracle表空間數(shù)據(jù)文件相關(guān)知識(shí)感興趣的朋友一起學(xué)習(xí)吧2015-12-12
數(shù)據(jù)庫ORA-01196故障-歸檔日志丟失恢復(fù)詳解
這篇文章主要介紹了數(shù)據(jù)庫ORA-01196故障-歸檔日志丟失恢復(fù)詳解，具有一定參考價(jià)值，需要的朋友可以了解下。2017-10-10
oracle12c安裝報(bào)錯(cuò)：PRVF-0002的解決方法
本文為大家介紹下如何解決oracle12c安裝報(bào)錯(cuò)：PRVF-0002，具體的排查思路如下，有類似情況的朋友可以參考下2013-09-09