温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Oracle等保测评相关指令

发布时间:2020-08-05 09:04:12 来源:网络 阅读:1942 作者:ScreenFreezer 栏目:网络管理
  1. Oracle用户管理:
    SQL*Plus
    create user 用户名 identified by 密码; //创建用户
    grant 权限(dba=管理员,resource=普通用户,connect=访客) to 用户名; //授权
    drop user 用户名 cascade; //删除用户,加cascade会把用户创建的所有东西删除

  2. Linux设置用户超时:
    /etc/profile //主要控制全局变量等
    TMOUT //设置用户无操作时间,自动断开连接,全局,单位为秒

  3. Linux查看用户账户限制:
    /etc/login.defs //主要控制密码有效期
    PASS_MAX_DAYS //用户密码最长使用周期
    PASS_MIN_DAYS //用户密码最短使用周期
    PASS_MIN_LEN //用户密码最短长度
    PASS_WARN_AGE //密码过期前提示
    MD5_CRYPE_ENAB //对用户密码进行MD5加密

    /etc/pam.d/system-auth //主要控制密码复杂度等
    password requisite pam_cracklib.so
    retry //如果密码强度不够,允许重输的次数
    difok //允许新旧密码相同字符的个数
    minlen //最短密码长度
    dcredit //限制新密码必须有多少个数字
    ucredit //限制新密码必须有多少个大写字母
    lcredit //限制新密码必须有多少个小写字母
    ocredit //限制新密码必须有多少个特殊字符

    /etc/pam.d/login //主要控制登陆次数,如果限制所有方式,则修改system-auth
    auth required pam_tally2.so //主要控制登录次数和锁定用户
    even_deny_root //也限制root用户的登陆次数
    deny //设置普通用户和root用户连续错误登陆的最大次数
    unlock_time //设定普通用户锁定后的解锁时间,单位是秒
    root_unlock_time //设定root用户锁定后的解锁时间,单位是秒

  4. Oracle查看用户账户限制:
    SQLPlus:select from dba_profiles; //控制密码策略和系统资源
    密码策略:
    PASSWORD_LOCK_TIME //登录失败达到一定次数后的账户锁定时间,单位为天
    PASSWORD_VERYFY_FUNCTION //放置密码验证脚本
    FAILED_LOGIN_ATEMPTS //账户被锁定前最大登录次数
    PASSWORD_LIFE_TIME //密码最大使用周期,单位为天
    PASSWORD_REUSE_TIME //密码重用前的最大天数
    PASSWORD_REUSE_MAX //密码被重用前改变的次数

    系统资源:
    SESSION_PER_USER    //限制用户并发会话数
    CPU_PER_SESSION     //会话的CPU时间限制,单位百分之一秒
    CPU_PER_CALL        //指定一次调用的CPU时间限制,单位百分之一秒
    CONNECT_TIME        //指定会话的总的连接世界,单位为分钟
    IDLE_TIME       //指定会话超时时间
    LOGICAL_READS_PER_SESSION //指定一个会话允许读的数据块的数量,包括内存和硬盘
    LOGICAL_READ_PER_CALL   //指定一次SQL所允许读的数据块的最大数量
    PRIVATE_SGA     //指定一个会话在共享池的最大分配空间,单位为字节
    COMPOSITE_LIMIT     //指定一个会话的总的资源消耗,以service units单元表示

    //Oracle默认密码控制函数为不允许与用户名相同、最小密码长度为4、(密码不允许包含welcome、user、account、database、password、computer、abcd)、(需要包含数字、字母和符号)、不能与上次的密码有3个字符相同、登录失败3次后锁定一分钟、密码最长使用60天

  5. Oracle远程管理数据加密:
    sqlnet.ora
    sqlnet.encryption=true //对远程管理数据进行加密

  6. Oracle查看所有用户状态;
    SQLPlus
    select username,account_status from dba_users; //查看所有用户名,用户状态
    select
    from all_users; //查看所有用户名,查看所有用户ID和创建日期

  7. Oracle查看特定用户被授予的角色和系统特权1:
    SQLPlus
    select
    from dba_role_privs where grantee='用户名'; //查询用户的角色
    select from dba_sys_privs where grantee='用户名'; //查询用户的系统特权
    select
    from dba_tab_privs where grantee='用户名'; //查询用户包含的对象权限

  8. Oracle审计功能:
    $ORACLE_HOME/dbs/init.ora
    audit_trail //如果为true,启用审计,记录存放在sys.aud$表
    audit_file_dest //如果上一条为os,需要指定该参数,审计记录保存在该参数指定的目录
    SQL*Plus
    alter system set audit_trail=none scope=spfile;

  9. Oracle禁用操作系统认证登录数据库:
    $ORACLE_HOME/network/admin/sqlnet.ora
    SQLNET.AUTHENTICATION_SERVICES=(NONE)
向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI