在线看免费无码av天堂,久久6视频,www色天使

主頁(yè) > 知識(shí)庫(kù) > Oracle 11g實(shí)現(xiàn)安全加固的完整步驟

Oracle 11g實(shí)現(xiàn)安全加固的完整步驟

前言

數(shù)據(jù)庫(kù)安全配置中，需要做相關(guān)的安全加固工作。以確認(rèn)數(shù)據(jù)庫(kù)的安全，但是，有些時(shí)候，操作不當(dāng)或者數(shù)據(jù)庫(kù)業(yè)務(wù)賬號(hào)修改密碼后，而程序的連接數(shù)據(jù)庫(kù)的配置封裝在jar里，如果jar內(nèi)的連接數(shù)據(jù)庫(kù)的配置信息沒(méi)有做相應(yīng)的修改的話(huà)。就會(huì)對(duì)數(shù)據(jù)庫(kù)的此業(yè)務(wù)賬號(hào)造成嚴(yán)重的后果。

本文將詳細(xì)介紹關(guān)于Oracle 11g安全加固的相關(guān)內(nèi)容，分享出來(lái)供大家參考學(xué)習(xí)，下面話(huà)不多說(shuō)了，來(lái)一起看看詳細(xì)的介紹吧

1.安全加固的檢查方向

1.1.sysdba用戶(hù)遠(yuǎn)程登錄限制（查看Oracle登錄認(rèn)證方式）

檢查：

show parameter remote_login_passwordfile

整改：

alter system set remote_login_passwordfile = NONE scope=spfile;

注：需要重啟庫(kù)生效。

1.2.是否開(kāi)啟了資源限制

show parameter resource_limit

alter system set resource_limit = true;

1.3.登錄失敗的帳號(hào)鎖定策略

select * from dba_profiles order by 1;

關(guān)注FAILED_LOGIN_ATTEMPTS的設(shè)定值

1.4.數(shù)據(jù)庫(kù)用戶(hù)帳號(hào)檢查

檢查：

select username,profile from dba_users where account_status='OPEN';

整改：

鎖定用戶(hù)：alter user 用戶(hù)名> lock;

刪除用戶(hù)：drop user 用戶(hù)名> cascade;

1.5.范例數(shù)據(jù)庫(kù)帳號(hào)

是否存在默認(rèn)的范例數(shù)據(jù)庫(kù)賬號(hào)scott等，可以考慮刪除scott賬號(hào)

1.6.dba權(quán)限賬戶(hù)檢查

select * from dba_role_privs where granted_role='DBA';

1.7.數(shù)據(jù)庫(kù)賬戶(hù)口令加密存儲(chǔ)

11g數(shù)據(jù)里面的賬戶(hù)口令本來(lái)就是加密存儲(chǔ)的。

1.8.數(shù)據(jù)庫(kù)密碼安全性校驗(yàn)函數(shù)

select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';

1.9.設(shè)定信任IP集

只需在服務(wù)器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中設(shè)置以下行：

tcp.validnode_checking = yes 
tcp.invited_nodes = (ip1,ip2…)

1.10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開(kāi)

根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。

在$ORACLE_HOME/network/admin/sqlnet.ora中設(shè)置下面參數(shù)：

SQLNET.EXPIRE_TIME=10

2.安全加固檢查safeCheck.sh

#!/bin/bash
#name：safeCheck.sh
#function：to create a safe check report.
#usage: oracle用戶(hù)登錄，執(zhí)行 sh safeCheck.sh > /tmp/safeCheck.log

#logon database
sqlplus -S / as sysdba EOF

--format
prompt ============================
prompt ==  format   
prompt ============================
prompt
set linesize 140 pagesize 50
col username for a30
col profile for a30
col resource_name for a30
col limit for a30

--check
prompt ============================
prompt == 1.sysdba用戶(hù)遠(yuǎn)程登錄限制 
prompt ============================
prompt
show parameter remote_login_passwordfile
prompt 結(jié)果應(yīng)為none.

prompt ======================
prompt == 2.resource_limit 
prompt ======================
prompt
show parameter resource_limit
prompt 結(jié)果應(yīng)為true.

prompt ===========================
prompt == 3.登錄失敗的帳號(hào)鎖定策略 
prompt ===========================
prompt
select * from dba_profiles order by 1;
prompt 關(guān)注FAILED_LOGIN_ATTEMPTS參數(shù)

prompt ===========================
prompt == 4.數(shù)據(jù)庫(kù)用戶(hù)帳號(hào)檢查 
prompt ===========================
prompt
select username,profile from dba_users where account_status='OPEN';
prompt 正常使用的用戶(hù)列表

prompt ==========================
prompt == 5.范例數(shù)據(jù)庫(kù)帳號(hào)  
prompt ==========================
prompt
select * from all_users order by created;
prompt 關(guān)注有無(wú)示例賬戶(hù)scott

prompt ===========================
prompt == 6.dba權(quán)限賬戶(hù)檢查  
prompt ===========================
prompt

prompt ===========================
prompt == 7.數(shù)據(jù)庫(kù)賬戶(hù)口令加密存儲(chǔ) 
prompt ===========================
prompt


prompt =============================
prompt == 8.數(shù)據(jù)庫(kù)密碼安全性校驗(yàn)函數(shù) 
prompt =============================
prompt
select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';
prompt 結(jié)果應(yīng)該不為null

--logoff database
EOF

# check the files
echo ===================
echo == 9.設(shè)定信任IP集 
echo ===================
echo
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下
#tcp.validnode_checking = yes 
#tcp.invited_nodes = (ip1,ip2…)

echo ===================================
echo == 10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開(kāi) 
echo ===================================
echo
#根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下一行
#SQLNET.EXPIRE_TIME=10

3.安全加固執(zhí)行safeExec.sh

#!/bin/bash
#name：safeExec.sh
#function：to execute the script for safe.
#usage: oracle用戶(hù)登錄，執(zhí)行 sh safeExec.sh > /tmp/safeExec.log

#logon database
sqlplus -S / as sysdba EOF

--format
prompt ============================
prompt ==  format   
prompt ============================
set linesize 140 pagesize 50
col username for a30
col profile for a30
col resource_name for a30
col limit for a30

--execute
prompt ============================
prompt == 1.sysdba用戶(hù)遠(yuǎn)程登錄限制 
prompt ============================
alter system set remote_login_passwordfile=none scope=spfile;

prompt ======================
prompt == 2.resource_limit 
prompt ======================
alter system set resource_limit=true;

prompt ===========================
prompt == 3.登錄失敗的帳號(hào)鎖定策略 
prompt ===========================
alter profile default limit FAILED_LOGIN_ATTEMPTS 10;
 
prompt ===========================
prompt == 4.數(shù)據(jù)庫(kù)用戶(hù)帳號(hào)檢查 
prompt ===========================
--select username,profile from dba_users where account_status='OPEN';
prompt I think I have nothing to do in this step.

prompt ===========================
prompt == 5.范例數(shù)據(jù)庫(kù)帳號(hào)  
prompt ===========================
prompt 是否刪除范例scott用戶(hù)?
--drop user scott cascade;

prompt ===========================
prompt == 6.dba權(quán)限賬戶(hù)檢查  
prompt ===========================
prompt I think I have nothing to do in this step.

prompt ===========================
prompt == 7.數(shù)據(jù)庫(kù)賬戶(hù)口令加密存儲(chǔ) 
prompt ===========================
prompt 11g版本，數(shù)據(jù)庫(kù)層面就是加密的嘛~

prompt =============================
prompt == 8.數(shù)據(jù)庫(kù)密碼安全性校驗(yàn)函數(shù) 
prompt =============================
prompt 執(zhí)行創(chuàng)建安全性校驗(yàn)函數(shù)的腳本
@?/rdbms/admin/utlpwdmg.sql

--logoff database
EOF

# check the files
echo ===================
echo == 9.設(shè)定信任IP集 
echo ===================
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下
#tcp.validnode_checking = yes 
#tcp.invited_nodes = (ip1,ip2…)

echo ===================================
echo == 10.超時(shí)的空閑遠(yuǎn)程連接是否自動(dòng)斷開(kāi) 
echo ===================================
#根據(jù)實(shí)際需要設(shè)置合適的數(shù)值。
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下一行
#SQLNET.EXPIRE_TIME=10

針對(duì)第9和第10步驟中的sqlnet.ora配置文件示例：

注意：如果是ASM實(shí)例，sqlnet.ora配置文件是grid用戶(hù)下$ORACLE_HOME/network/admin/sqlnet.ora的。

SQLNET.EXPIRE_TIME=10
tcp.validnode_checking = yes
tcp.invited_nodes = (192.168.99.*)

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。

您可能感興趣的文章:

oracle 11g數(shù)據(jù)庫(kù)安全加固注意事項(xiàng)
Oracle數(shù)據(jù)庫(kù)安全策略分析（一）
Oracle數(shù)據(jù)庫(kù)安全策略分析 (三)
Oracle數(shù)據(jù)庫(kù)的安全策略
Oracle數(shù)據(jù)庫(kù)安全策略分析(二）
Oracle監(jiān)聽(tīng)口令及監(jiān)聽(tīng)器安全詳解
Oracle數(shù)據(jù)庫(kù)安全策略
Oracle數(shù)據(jù)安全面面觀(guān)
Oracle數(shù)據(jù)庫(kù)的安全策略
提升Oracle用戶(hù)密碼安全性的策略

標(biāo)簽：焦作郴州南充許昌滁州合肥涼山遼源

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Oracle 11g實(shí)現(xiàn)安全加固的完整步驟》，本文關(guān)鍵詞 Oracle,11g,實(shí)現(xiàn),安全,加固,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。