| 失效链接处理 |
|
Oracle10g加固详细 PDF 下蝲
本站整理下蝲Q?/strong>
链接Q?a target="_blank">https://pan.baidu.com/s/1hz9-s-N8LFJRRP0y0IwLhw
提取码：(x)n61e
相关截图Q?/strong>
主要内容Q?/strong>
1 数据库加固前准备
1 1. .1 1 p?l? ?/div>
# top
# vmstat 5 10
# sar 5 10
q把相关l果记录下来
1 1. .2 2 查询 ?o or ra ac cl le e ????/div>
SQL>select * from v$instance;
SQL>select * from v$version;
SQL>select * from product_component_version;
1 1. .3 3 ?? ?/div>
Ҏ(gu)业务加固{略要求Q检查业务运行状态，详细请参考对应品的数据库加固项目交?/div>
指导书?/div>
1 1. .4 4 ??/div>
?Ҏ(gu)作系l进行备?/div>
?Ҏ(gu)据库q行备䆾
Ҏ(gu)各业务特点补充要备䆾的内容和Ҏ(gu)?/div>
?对实施过E需修改的安全配|文件进行备?/div>
?SYSDBA 登陆数据库；
现有业务pȝ一般都使用 SPFILE, 查看 Oracle 是否使用 SPFILE 启动Q?/div>
SQL> show parameter spfile;
如果 VALUE 字段l果为空Q则说明使用的不?SPFILEQ而是 PFILEQ?/div>
数据库以 pfile 文g启动Q则创徏 SPFILE 文g
SQL> CREATE SPFILE FROM PFILE;
创徏 PFILE 文gQ?/div>
SQL> CREATE PFILE FROM SPFILE;
备䆾 PFILE ?SPFILEQ?/div>
> cd $ORACLE_HOME/dbs
> cp initorcl.ora initorcl.bak Qorcl ?ORACLE_SIDQ这个文件的命名规则?/div>
init_ORACLE_SID.oraQ下同）
>cp spfileorcl.ora spfileorcl.bak
>cp pfileorcl.ora pfileorcl.bak
备䆾|络配置文gQ?/div>
> cd $ORACLE_HOME/network/admin/
> cp listener.ora listener.bak
> cp sqlnet.ora sqlnet.bak
> cp tnsnames.ora tnsnames.bak
2 加固与加固操作
2 2. .1 1 ??????????????/div>
SQL>create user abc1 identified by password1;
//abc1 为创建的用户 password1 用户的密码?/div>
SQL> grant connect, resource to abc1;
//Ҏ(gu)实际需要ؓ(f)用户分配不同的权限，需要给用户赋予权限才能q接数据库等权限?/div>
2 2. .2 2 ?????????/div>
必需?DBA 的n份登录才有修Ҏ(gu)?/div>
SQL>drop user username cascade; //删除用户
SQL>alter user username account lock;//锁定用户
查看数据库用?sql>select username from dba_users;
锁定?SYS、SYSTEM、DBSNMPQSYSMANQMGMT_VIEW 和业务以?qing)维护用的帐号以外所有其
他的帐号?/div>
如果不需要?EMQEnterprise ManagerQ则q可以锁?DBSNMPQSYSMANQMGMT_VIEW
三个帐号?/div>
2 2. .3 3 ???U????q?E???/div>
1 修改 sqlnet.ora 文g
文g?ORACLE_HOME/network/admin ?/div>
?sqlnet.ora 文g中添加或者修改ؓ(f)Q?/div>
SQLNET.AUTHENTICATION_SERVICES=QNONE)
//默认gؓ(f) EXCLUSIVEQ只修改此项q接数据库需要密?/div>
2 修改 remote_login_passwordfile 的?/div>
SQL> ALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE = NONE SCOPE = SPFILE;
重启数据库实例：(x)
SQL> SHUTDOWN IMMEDIATE
SQL> STARTUP
|
| Java1234官方?5Q?/td> | 
|
| Java1234官方?5Q?/td> | 838462530 |
苏公|安?32061202001004?/p>
