Oracle 11g实现安全加固的完整步骤_oracle_

前言

数据库安全配置中，需要做相关的安全加固工作。以确认数据库的安全，但是，有些时候，操作不当或者数据库业务账号修改密码后，而程序的连接数据库的配置封装在jar里，如果jar内的连接数据库的配置信息没有做相应的修改的话。就会对数据库的此业务账号造成严重的后果。

本文将详细介绍关于Oracle 11g安全加固的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧

1.安全加固的检查方向

1.1.sysdba用户远程登录限制（查看Oracle登录认证方式）

检查：

 show parameter remote_login_passwordfile

整改：

 alter system set remote_login_passwordfile = NONE scope=spfile;

注：需要重启库生效。

1.2.是否开启了资源限制

 show parameter resource_limit alter system set resource_limit = true;

1.3.登录失败的帐号锁定策略

 select * from dba_profiles order by 1;

关注FAILED_LOGIN_ATTEMPTS的设定值

1.4.数据库用户帐号检查

检查：

 select username,profile from dba_users where account_status='OPEN';

整改：

锁定用户：alter user <用户名> lock;

删除用户：drop user <用户名> cascade;

1.5.范例数据库帐号

是否存在默认的范例数据库账号scott等，可以考虑删除scott账号

1.6.dba权限账户检查

 select * from dba_role_privs where granted_role='DBA';

1.7.数据库账户口令加密存储

11g数据里面的账户口令本来就是加密存储的。

1.8.数据库密码安全性校验函数

 select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';

1.9.设定信任IP集

只需在服务器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中设置以下行：

 tcp.validnode_checking = yes tcp.invited_nodes = (ip1,ip2…)

1.10.超时的空闲远程连接是否自动断开

根据实际需要设置合适的数值。

在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数：

 SQLNET.EXPIRE_TIME=10

2.安全加固检查safeCheck.sh

 #!/bin/bash #name：safeCheck.sh #function：to create a safe check report. #usage: oracle用户登录，执行 sh safeCheck.sh > /tmp/safeCheck.log #logon database sqlplus -S / as sysdba <

3.安全加固执行safeExec.sh

 #!/bin/bash #name：safeExec.sh #function：to execute the script for safe. #usage: oracle用户登录，执行 sh safeExec.sh > /tmp/safeExec.log #logon database sqlplus -S / as sysdba <

针对第9和第10步骤中的sqlnet.ora配置文件示例：

注意：如果是ASM实例，sqlnet.ora配置文件是grid用户下$ORACLE_HOME/network/admin/sqlnet.ora的。

 SQLNET.EXPIRE_TIME=10 tcp.validnode_checking = yes tcp.invited_nodes = (192.168.99.*)

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对的支持。

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！