Oracle 11g實現(xiàn)安全加固的完整步驟

更新時間：2018年05月30日 08:34:36 作者：AlfredZhao

這篇文章主要給大家介紹了關于Oracle 11g實現(xiàn)安全加固的完整步驟，文中通過示例代碼將實現(xiàn)的步驟一步步介紹的非常詳細，對大家學習或者使用Oracle 11g具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧

前言

數(shù)據(jù)庫安全配置中，需要做相關的安全加固工作。以確認數(shù)據(jù)庫的安全，但是，有些時候，操作不當或者數(shù)據(jù)庫業(yè)務賬號修改密碼后，而程序的連接數(shù)據(jù)庫的配置封裝在jar里，如果jar內(nèi)的連接數(shù)據(jù)庫的配置信息沒有做相應的修改的話。就會對數(shù)據(jù)庫的此業(yè)務賬號造成嚴重的后果。

本文將詳細介紹關于Oracle 11g安全加固的相關內(nèi)容，分享出來供大家參考學習，下面話不多說了，來一起看看詳細的介紹吧

1.安全加固的檢查方向

1.1.sysdba用戶遠程登錄限制（查看Oracle登錄認證方式）

檢查：

show parameter remote_login_passwordfile

整改：

alter system set remote_login_passwordfile = NONE scope=spfile;

注：需要重啟庫生效。

1.2.是否開啟了資源限制

show parameter resource_limit

alter system set resource_limit = true;

1.3.登錄失敗的帳號鎖定策略

select * from dba_profiles order by 1;

關注FAILED_LOGIN_ATTEMPTS的設定值

1.4.數(shù)據(jù)庫用戶帳號檢查

檢查：

select username,profile from dba_users where account_status='OPEN';

整改：

鎖定用戶：alter user <用戶名> lock;

刪除用戶：drop user <用戶名> cascade;

1.5.范例數(shù)據(jù)庫帳號

是否存在默認的范例數(shù)據(jù)庫賬號scott等，可以考慮刪除scott賬號

1.6.dba權限賬戶檢查

select * from dba_role_privs where granted_role='DBA';

1.7.數(shù)據(jù)庫賬戶口令加密存儲

11g數(shù)據(jù)里面的賬戶口令本來就是加密存儲的。

1.8.數(shù)據(jù)庫密碼安全性校驗函數(shù)

select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';

1.9.設定信任IP集

只需在服務器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中設置以下行：

tcp.validnode_checking = yes 
tcp.invited_nodes = (ip1,ip2…)

1.10.超時的空閑遠程連接是否自動斷開

根據(jù)實際需要設置合適的數(shù)值。

在$ORACLE_HOME/network/admin/sqlnet.ora中設置下面參數(shù)：

SQLNET.EXPIRE_TIME=10

2.安全加固檢查safeCheck.sh

#!/bin/bash
#name：safeCheck.sh
#function：to create a safe check report.
#usage: oracle用戶登錄，執(zhí)行 sh safeCheck.sh > /tmp/safeCheck.log

#logon database
sqlplus -S / as sysdba <<EOF

--format
prompt ============================
prompt ==  format   
prompt ============================
prompt
set linesize 140 pagesize 50
col username for a30
col profile for a30
col resource_name for a30
col limit for a30

--check
prompt ============================
prompt == 1.sysdba用戶遠程登錄限制 
prompt ============================
prompt
show parameter remote_login_passwordfile
prompt 結果應為none.

prompt ======================
prompt == 2.resource_limit 
prompt ======================
prompt
show parameter resource_limit
prompt 結果應為true.

prompt ===========================
prompt == 3.登錄失敗的帳號鎖定策略 
prompt ===========================
prompt
select * from dba_profiles order by 1;
prompt 關注FAILED_LOGIN_ATTEMPTS參數(shù)

prompt ===========================
prompt == 4.數(shù)據(jù)庫用戶帳號檢查 
prompt ===========================
prompt
select username,profile from dba_users where account_status='OPEN';
prompt 正常使用的用戶列表

prompt ==========================
prompt == 5.范例數(shù)據(jù)庫帳號  
prompt ==========================
prompt
select * from all_users order by created;
prompt 關注有無示例賬戶scott

prompt ===========================
prompt == 6.dba權限賬戶檢查  
prompt ===========================
prompt

prompt ===========================
prompt == 7.數(shù)據(jù)庫賬戶口令加密存儲 
prompt ===========================
prompt


prompt =============================
prompt == 8.數(shù)據(jù)庫密碼安全性校驗函數(shù) 
prompt =============================
prompt
select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';
prompt 結果應該不為null

--logoff database
EOF

# check the files
echo ===================
echo == 9.設定信任IP集 
echo ===================
echo
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下
#tcp.validnode_checking = yes 
#tcp.invited_nodes = (ip1,ip2…)

echo ===================================
echo == 10.超時的空閑遠程連接是否自動斷開 
echo ===================================
echo
#根據(jù)實際需要設置合適的數(shù)值。
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下一行
#SQLNET.EXPIRE_TIME=10

3.安全加固執(zhí)行safeExec.sh

#!/bin/bash
#name：safeExec.sh
#function：to execute the script for safe.
#usage: oracle用戶登錄，執(zhí)行 sh safeExec.sh > /tmp/safeExec.log

#logon database
sqlplus -S / as sysdba <<EOF

--format
prompt ============================
prompt ==  format   
prompt ============================
set linesize 140 pagesize 50
col username for a30
col profile for a30
col resource_name for a30
col limit for a30

--execute
prompt ============================
prompt == 1.sysdba用戶遠程登錄限制 
prompt ============================
alter system set remote_login_passwordfile=none scope=spfile;

prompt ======================
prompt == 2.resource_limit 
prompt ======================
alter system set resource_limit=true;

prompt ===========================
prompt == 3.登錄失敗的帳號鎖定策略 
prompt ===========================
alter profile default limit FAILED_LOGIN_ATTEMPTS 10;
 
prompt ===========================
prompt == 4.數(shù)據(jù)庫用戶帳號檢查 
prompt ===========================
--select username,profile from dba_users where account_status='OPEN';
prompt I think I have nothing to do in this step.

prompt ===========================
prompt == 5.范例數(shù)據(jù)庫帳號  
prompt ===========================
prompt 是否刪除范例scott用戶?
--drop user scott cascade;

prompt ===========================
prompt == 6.dba權限賬戶檢查  
prompt ===========================
prompt I think I have nothing to do in this step.

prompt ===========================
prompt == 7.數(shù)據(jù)庫賬戶口令加密存儲 
prompt ===========================
prompt 11g版本，數(shù)據(jù)庫層面就是加密的嘛~

prompt =============================
prompt == 8.數(shù)據(jù)庫密碼安全性校驗函數(shù) 
prompt =============================
prompt 執(zhí)行創(chuàng)建安全性校驗函數(shù)的腳本
@?/rdbms/admin/utlpwdmg.sql

--logoff database
EOF

# check the files
echo ===================
echo == 9.設定信任IP集 
echo ===================
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下
#tcp.validnode_checking = yes 
#tcp.invited_nodes = (ip1,ip2…)

echo ===================================
echo == 10.超時的空閑遠程連接是否自動斷開 
echo ===================================
#根據(jù)實際需要設置合適的數(shù)值。
more $ORACLE_HOME/network/admin/sqlnet.ora
#添加如下一行
#SQLNET.EXPIRE_TIME=10

針對第9和第10步驟中的sqlnet.ora配置文件示例：

注意：如果是ASM實例，sqlnet.ora配置文件是grid用戶下$ORACLE_HOME/network/admin/sqlnet.ora的。

SQLNET.EXPIRE_TIME=10
tcp.validnode_checking = yes
tcp.invited_nodes = (192.168.99.*)

總結

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。

您可能感興趣的文章:

Oracle對兩個數(shù)據(jù)表交集的查詢
Oracle對兩個數(shù)據(jù)表交集的查詢...
2007-03-03
Oracle中手動刪除數(shù)據(jù)庫教程
這篇文章主要介紹了Oracle中手動刪除數(shù)據(jù)庫教程,本文給出了詳細步驟以及清除ASM數(shù)據(jù)庫的步驟,需要的朋友可以參考下
2014-10-10
Orancle的SQL語句之多表查詢和組函數(shù)
這篇文章主要介紹了Orancle的SQL語句之多表查詢和組函數(shù)的相關知識，非常不錯，具有一定的參考借鑒價值,需要的朋友可以參考下
2018-11-11
Orcale 數(shù)據(jù)庫客戶端PL/SQL 中文亂碼的問題解決方法
這篇文章主要介紹了Orcale 數(shù)據(jù)庫客戶端PL/SQL 中文亂碼的問題解決方法,需要的朋友可以參考下
2014-05-05
解析Oracle 8i/9i的計劃穩(wěn)定性
解析Oracle 8i/9i的計劃穩(wěn)定性...
2007-03-03
oracle中的視圖詳解
以下是我對Oracle中視圖的一些簡單總結，希望和大家一起來學習探討。
2009-12-12
Oracle中檢查是否需要重構索引的sql
經(jīng)常需要在Oracle中檢查是否需要重構索引，在此寫了個示例語句，有此需求的朋友可以參考下，希望對大家有所幫助
2013-08-08
Oracle中pivot函數(shù)圖文實例詳解
pivot操作是一種數(shù)據(jù)處理方法,可以將一個表中的行數(shù)據(jù)轉換為列數(shù)據(jù),這種轉換對于表格數(shù)據(jù)的分析和展示非常有用,下面這篇文章主要給大家介紹了關于Oracle中pivot函數(shù)的相關資料,需要的朋友可以參考下
2023-05-05
Oracle存儲過程新手入門教程(附學習用例)
存儲過程就是作為可執(zhí)行對象存放在數(shù)據(jù)庫中的一個或多個SQL命令,下面這篇文章主要給大家介紹了關于Oracle存儲過程新手入門教程的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下
2023-03-03
Oracle 區(qū)塊鏈表創(chuàng)建過程詳解
Oracle 區(qū)塊鏈表是一個具有防篡改功能的表，只能插入數(shù)據(jù)，同時提供了表級和行級的保留期限,接下來通過本文給大家分享Oracle區(qū)塊鏈平臺的創(chuàng)建過程，感興趣的朋友一起看看吧
2021-05-05