Oracle数据库安全策略分析（一）
来源：asp之家 发布时间：2010-07-31 12:57:00
数据库安全性问题一直是围绕着数据库管理员的恶梦，数据库数据的丢失以及数据库被非法用户的侵入使得数据库管理员身心疲惫不堪。围绕数据库的安全性问题提出了一些安全性策略，希望对数据库管理员有所帮助。对于数据库数据的安 全问题，数据库管理员可以参考有关系统双机热备份功能以及数据库的备份和恢复的资料。
一、组和安全性：
在操作系统下建立用户组也是保证数据库安全性的一种有效方法。Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行，另一类只DBA可执行。在Unix环境下组设置的配置文件是/etc/group,关于这个文件如何配置，请参阅Unix的有关手册。
保证安全性的几种方法：
(1) 在安装OracleServer前，创建数据库管理员组(DBA)而且分配root和Oracle软件拥有者的用户ID给这个组。DBA能执行的程序只有710权限。在安装过程中SQL*DBA系统权限命令被自动分配给DBA组。
(2) 允许一部分Unix用户有限制地访问Oracle服务器系统，增加一个由授权用户组的Oracle组，确保给Oracle服务器实用例程Oracle组ID，公用的可执行程序，比如SQL*Plus，SQL*Fo
rms等，应该可被这组执行，然后该这个实用例程的权限为710，它将允许同组的用户执行，而其他用户不能。
(3) 改那些不会影响数据库安全性的程序的权限为711。注：在我们的系统中为了安装和调试的方便，Oracle数据库中 的两个具有DBA权限的用户Sys和System的缺省密码是manager。为了您数据库系统的安全，我们强烈建议您该掉这两个用户的密码，具体操作如下：
在SQL*DBA下键入：
alter user sys indentified by password;
alter user system indentified by password;
其中password为您为用户设置的密码。
0
投稿猜你喜欢
我希望大家敲一遍<!DOCTYPE html><html><head><meta charset=- 1、hook背景Hook被成为钩子机制，这不是pytorch的首创，在Windows的编程中已经被普遍采用，包括进程内钩子和全局钩子。按照自
- 我认为，出现这个问题的原因有以下几点： 1、客户端禁用了cookie 2、浏览器出现问题，暂时无法存取cookie 3、php.ini中的s
- 首先准备要打印的内容，也可以打印时再填充，html中定义如下：<!--startprint--><div id="
- 在目前的工作中需要解决复制整个SqlServer数据库的问题，复制的内容包括数据库大纲、数据库中的存储过程、函数、表结构、主外键关系以及表中
- 那你也许会问及，怎样获取当前系统日期的最大时间值，如yyyy-MM-dd 23:59:59.997。 我们可以使用DATEADD函数，来实现
- 1.什么是Blazor? 有什么优势？ASP.NET Core Blazor 简介Blazor 是一个使用 Blazor 生成交互式客户端
- has_key()方法可以检查字典中是否含有指定的键，如果有则返回True,否则就返回False。语法格式：dictionary_name.
- Perl的特殊符号@ 数组 &nb
- 示例如下：function addFileToZip($path,$zip){ $handler=opendir($path);
- 下面介绍在Linux上利用python获取本机ip的方法.经过网上调查, 发现大致有两种方法, 一种是调用shell脚本,另一种是利用pyt
- 本文实例讲述了python简单分割文件的方法。分享给大家供大家参考。具体如下：有的网站在上传文件时对文件大小有限制，因此可以将大文件分割成多
- 介绍反射是元数据编程的一种形式，指的是程序获得本身结构的一种能力。不同语言的反射模型实现不一样，本文中的反射，仅仅指的是Go语言中的反射模型
- 单下划线单下划线用作变量最常见的一种使用场景是作为变量占位符，使用场景明显可以减少代码中多余变量的使用。为了方便理解，_可以看作被丢弃的变量
- python读写excel文件有很多种方法：用xlrd和xlwt进行excel读写用openpyxl进行excel读写用pandas进行ex
- <％@ transaction = required ％><％response.b
- 在写ASP网页时常用的检测代码:服务器现在时间:<％ =now ％>服务器CPU型号:<％=Request.ServerV
- 为了应用方便，您可能需要给数据库的每条记录都添加日期/时间戳，以便确定各个记录添加到数据库的时间。在Access数据库应用中，使用Now()
- 要达到二级名的效果，必须一下条件以及流程：1、必须有一个顶级域名，而且此域名必须做好泛解析并做好指向。2、必须有一台属于你的独立的服务器。泛
- 一、需要的参数1、通讯用户：touser 或 通讯组：toparty2、企业ID：corpid3、应用ID/密钥：agentId,secre
