Oracle数据库安全策略分析(二）
来源：asp之家 发布时间：2010-07-31 13:04:00
SQL*DBA命令的安全性：
如果您没有SQL*PLUS应用程序，您也可以使用SQL*DBA作SQL查权限相关的命令只能分配给Oracle软件拥有者和DBA组的用户，因为这些命令被授予了特殊的系统权限。
(1) startup
(2) shutdown
(3) connect internal
数据库文件的安全性：
Oracle软件的拥有者应该这些数据库文件($ORACLE_HOME/dbs/*.dbf)设置这些文件的使用权限为0600：文件的拥有者可读可写，同组的和其他组的用户没有写的权限。Oracle软件的拥有者应该拥有包含数据库文件的目录，为了增加安全性，建议收回同组和其他组用户对这些文件的可读权限。
网络安全性：
当处理网络安全性时，以下是额外要考虑的几个问题。
(1)在网络上使用密码在网上的远端用户可以通过加密或不加密方式键入密码，当您用不加密方式键入密码时，您的密码很有可能被非法用 户截获，导致破坏了系统的安全性。
(2)网络上的DBA权限控制您可以通过下列两种方式对网络上的DBA权限进行控制：
A 设置成拒绝远程DBA访问；
B 通过orapwd给DBA设置特殊的密码。
二、建立安全性策略：
系统安全性策略：
(1) 管理数据库用户数据库用户是访问Oracle数据库信息的途径，因此，应该很好地维护管理数据库用户的安全性。按照数据库系统的大小和管理数据库用户所需的工作量，数据库安全性管理者可能只是拥有create，alter，或drop数据库用户的一个特殊用户，或者是拥有这些权限的一组用户，应注意的是，只有那些值得信任的个人才应该有管理数据库用户的权限。
(2) 用户身份确认数据库用户可以通过操作系统，网络服务，或数据库进行身份确认，通过主机操作系统进行用户身份认证的优点有：
A 用户能更快，更方便地联入数据库；
B 通过操作系统对用户身份确认进行集中控制：如果操作系统与数据库用户信息一致，那么Oracle无须存储和管理用户名以及密码；
C 用户进入数据库和操作系统审计信息一致。
(3) 操作系统安全性
A 数据库管理员必须有create和delete文件的操作系统权限；
B 一般数据库用户不应该有create或delete与数据库相关文件的操作系统权限；
C 如果操作系统能为数据库用户分配角色，那么安全性管理者必须有修改操作系统帐户安全性区域的操作系统权限。
0
投稿猜你喜欢
- 一:目录操作 首先介绍的是一个从目录读取的函数,opendir(),readdir(),closedir(),使用的时候是先打开文件句柄,而
- 之前的博客里使用tf读取数据都是每次fetch一条记录，实际上大部分时候需要fetch到一个batch的小批量数据，在tf中这一操作的明显变
理由：jquery简单，兼容性好且容易封装。废话不多说，马上开始我们的Jquery插件编写吧。应该有很多人写过类似的插件，我也是有些模仿fl- 怎么样才能设计出漂亮的网页？怎么样才能做好网页设计工作，现在许多人还停留在网页制作的水平上，认为只要用好了网页制作软件，就能搞好网页设计了，
- 交互设计是近几年流行的一个词语。现在市场上有许多资料来介绍什么是交互设计，如何做交互设计等。从场景，任务，用户，操作等分析。但由于受实际情况
- python版本：3.6+需要模块：flask，pillow需求：开发一个支持多格式图片上传的接口，并且将图片压缩，支持在线预览图片。目录结
- 使用keras时，加入keras的lambda层以实现自己定义的操作。但是，发现操作结果的shape信息有问题。我的后端是theano，使用
- 本文实例为大家分享了javascript自定义加载loading效果的具体代码，供大家参考，具体内容如下加载中图片，底色为白色(看不到)效果
- 今天继续给大家介绍MySQL相关知识，本文主要内容是MySQL索引相关内容。一、MySQL索引简介索引是MySQL数据库为了加快数据查询的速
- 在上一篇文章中讲解了什么是反射，以及利用反射可以获取程序集里面的哪些内容。在平时的项目中，可能会遇到项目需要使用多种数据库，这篇文章中将会讲
- 1、权限赋予 说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql
- 统计分析常常会出错、存在偏见或过于狭隘。数字崇拜者常因专注于统计分析而把可用性研究引入歧途。强调洞察力和定性研究更为重要。用户研究有两种类型
- 本文实例讲述了php实现汉字验证码和算式验证码的方法。分享给大家供大家参考。具体分析如下：大家知道简单数字或者字母验证码很容易被破解，但是算
- 人们很容易忽视图像img标签的alt属性。然而，它的重要性也无法体现出来，它是有利于网页的accessibility and&nb
- 实例如下：#!/usr/bin/env python# -*- coding: utf-8 -*-import socket#创建一个soc
- 全球数据量的疯狂增长，使得市场对资深数据库管理员的需求也节节攀升。据统计，一直到2016美国IT市场对数据库管理员的需求量增长都将会超过所有
- show profile是由Jeremy Cole捐献给MySQL社区版本的。默认的是关闭的，但是会话级别可以开启这个功能。开启它可以让My
- 1. 原理对于DNA序列，一阶马尔科夫链可以理解为当前碱基的类型仅取决于上一位碱基类型。如图1所示，一条序列的开端（由B开始）可能是A、T、
- 我们知道一般的应用系统，读写比例在10:1左右，而且插入操作和一般的更新操作很少出现性能问题，遇到最多的，也是最容易出问题的，还是一些复杂的
- 由于 MySQLdb 模块还不支持 Python3.x，所以 Python3.x 如果想连接MySQL需要安装 pymysql 模块。pym
