ORACLE-安全加固手册.doc

《ORACLE-安全加固手册.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全技术文档ORACLE安全加固手册安装ORACLENET8配置DBSCANNER1.安装DBSCANNER软件2.配置DBSCANNER(1)在DBSCANNER菜单scanner->configureconnection->oracle中选择AddServer，出现如图信息：ServerName:连接符Protocol:选择TCP/IPSocketsSID:ORACLE数据库SIDHostnameorIPaddress:为ORACLE数据库IP地址PortOraclelistenson:默认为1521(2)选择scandatabase->network中国电信集团系统集成有限责任公司7安全

2、技术文档neighborhood->oracle中oracle.world连接符(1)点击AddDatabase填写DBA帐户和密码，选择所制订的策略，HostAccount与HostPassword为空ORACLE版本信息检查当前所有已安装的数据库产品的版本信息Oracle8至8.0:cd$ORACLE_HOME/orainst./inspdverOracle8i或更高:cd$ORACLE_HOME/installcatunix.rgs8:versionnumber1:maintenancereleasenumber5:patchreleasenumber1:port-specificpat

3、chreleasenumber补丁1.数据库补丁安装中国电信集团系统集成有限责任公司7安全技术文档1）由上步操作获取数据库补丁安装情况2）补丁下载ORACLE最新补丁下载地址是：ftp://updates.oracle.com3）补丁安装Ø停止所有与数据库相关的服务Ø数据库备份Ø解压补丁文件Ø插入数据库安装盘，或执行./runInstaller，进入交互式状态在Source栏选择解压后的补丁文件products.jar。Ø详细操作请参照其中的readme文件数据库运行状态检查数据库当前运行状态1.oracle数据库用户登陆2.运行命令sqlplus/nolog3.sql>connect/ass

4、ysdba4.sql>archiveloglist;-----显示结果sql>archiveloglist数据库记录模式无档案模式自动存档已禁用存档路径D:OracleOra81RDBMS最旧的联机日志顺序852当前记录顺序854默认用户状态及口令更改情况1.oracle数据库用户登陆2.运行命令sqlplus/nolog3.sql>connect/assysdba;中国电信集团系统集成有限责任公司7安全技术文档1.sql>selecta.name,a.ctime,a.ptime,b.account_status,b.profile,b.default_tablespacefromuse

5、r$a,dba_usersbwherea.name=b.username;--显示结果NAMECTIMEPTIMEACCOUT_STATUSPROFILEDEFAULT_TABLESPA----------------------------------------------SYS12-11月-0212-11月-02OPENDEFAULTSYSTEMSYSTEM12-11月-0212-11月-02OPENDEFAULTTOOLSOUTLN12-11月-0212-11月-02OPENDEFAULTSYSTEMDBSNMP12-11月-0212-11月-02OPENDEFAULTSYSTEMSY

6、SMAN18-4月-0318-4月-03OPENDEFAULTOEM_REPOSITORYORDSYS12-11月-0212-11月-02OPENDEFAULTSYSTEMORDPLUGINS12-11月-0212-11月-02OPENDEFAULTSYSTEMMDSYS12-11月-0212-11月-02OPENDEFAULTSYSTEMSCOTT12-11月-0212-11月-02OPENDEFAULTUSERS2.更改用户口令1)alteruser用户名identifiedby新口令;3.锁定或解锁用户1)alteruser用户名accountlock/unlock;环境配置文件信息1.

7、oracle数据库用户登陆2.运行命令sqlplus/nolog3.sql>connect/assysdba4.selectprofilefromdba_profiles;5.建立/修改profilecreate/alterprofileprofile_namelimitpassword_parameters:PASSWORD_LIFE_TIME30--口令生命期30天中国电信集团系统集成有限责任