oracle的等保,Oracle等保测评相关指令

布满荆棘的人生 2022-10-21 12:58 193阅读 0赞

Oracle用户管理:

sql\*Plus

create user 用户名 identified by 密码; //创建用户

grant 权限(dba=管理员，resource=普通用户，connect=访客) to 用户名; //授权

drop user 用户名 cascade; //删除用户，加cascade会把用户创建的所有东西删除

Linux设置用户超时：

/etc/profile //主要控制全局变量等

TMOUT //设置用户无操作时间，自动断开连接，全局，单位为秒

Linux查看用户账户限制：

/etc/login.defs //主要控制密码有效期

PASS\_MAX\_DAYS //用户密码最长使用周期

PASS\_MIN\_DAYS //用户密码最短使用周期

PASS\_MIN\_LEN //用户密码最短长度

PASS\_WARN\_AGE //密码过期前提示

MD5\_CRYPE\_ENAB //对用户密码进行MD5加密

/etc/pam.d/system-auth //主要控制密码复杂度等

password requisite pam\_cracklib.so

retry //如果密码强度不够，允许重输的次数

difok //允许新旧密码相同字符的个数

minlen //最短密码长度

dcredit //限制新密码必须有多少个数字

ucredit //限制新密码必须有多少个大写字母

lcredit //限制新密码必须有多少个小写字母

ocredit //限制新密码必须有多少个特殊字符

/etc/pam.d/login //主要控制登陆次数，如果限制所有方式，则修改system-auth

auth required pam\_tally2.so //主要控制登录次数和锁定用户

even\_deny\_root //也限制root用户的登陆次数

deny //设置普通用户和root用户连续错误登陆的最大次数

unlock\_time //设定普通用户锁定后的解锁时间，单位是秒

root\_unlock\_time //设定root用户锁定后的解锁时间，单位是秒

Oracle查看用户账户限制：

sqlPlus：select from dba\_profiles; //控制密码策略和系统资源

密码策略：

PASSWORD\_LOCK\_TIME //登录失败达到一定次数后的账户锁定时间，单位为天

PASSWORD\_VERYFY\_FUNCTION //放置密码验证脚本

Failed\_LOGIN\_ATEMPTS //账户被锁定前最大登录次数

PASSWORD\_LIFE\_TIME //密码最大使用周期，单位为天

PASSWORD\_REUSE\_TIME //密码重用前的最大天数

PASSWORD\_REUSE\_MAX //密码被重用前改变的次数 系统资源：

SESSION\_PER\_USER //限制用户并发会话数

cpu\_PER\_SESSION //会话的cpu时间限制，单位百分之一秒

cpu\_PER\_CALL //指定一次调用的cpu时间限制，单位百分之一秒

CONNECT\_TIME //指定会话的总的连接世界，单位为分钟

IDLE\_TIME //指定会话超时时间

LOGICAL\_READS\_PER\_SESSION //指定一个会话允许读的数据块的数量，包括内存和硬盘

LOGICAL\_READ\_PER\_CALL //指定一次sql所允许读的数据块的最大数量

PRIVATE\_SGA //指定一个会话在共享池的最大分配空间，单位为字节

COMPOSITE\_LIMIT //指定一个会话的总的资源消耗，以service units单元表示

//Oracle默认密码控制函数为不允许与用户名相同、最小密码长度为4、(密码不允许包含welcome、user、account、database、password、computer、abcd)、(需要包含数字、字母和符号)、不能与上次的密码有3个字符相同、登录失败3次后锁定一分钟、密码最长使用60天

Oracle远程管理数据加密：

sqlnet.ora

sqlnet.encryption=true //对远程管理数据进行加密

Oracle查看所有用户状态；

sqlPlus

select username,account\_status from dba\_users; //查看所有用户名，用户状态

select from all\_users; //查看所有用户名，查看所有用户ID和创建日期

Oracle查看特定用户被授予的角色和系统特权1：

sqlPlus

select from dba\_role\_privs where grantee=‘用户名‘; //查询用户的角色

select from dba\_sys\_privs where grantee=‘用户名‘; //查询用户的系统特权

select from dba\_tab\_privs where grantee=‘用户名‘; //查询用户包含的对象权限

Oracle审计功能：

$ORACLE\_HOME/dbs/init.ora

audit\_trail //如果为true，启用审计，记录存放在sys.aud$表

audit\_file\_dest //如果上一条为os，需要指定该参数，审计记录保存在该参数指定的目录

sql\*Plus

alter system set audit\_trail=none scope=spfile;

Oracle禁用操作系统认证登录数据库：$ORACLE\_HOME/network/admin/sqlnet.orasqlNET.AUTHENTICATION\_SERVICES=(NONE)

发表评论取消回复

表情：

评论列表（有 0 条评论，193人围观）

还没有评论，来说两句吧...

相关阅读

相关什么是等保合规

近年来，随着国家对网络安全的重视，我国对网络安全的监管要求也越来越高，各互联网企业都在积极落实网络安全等级保护、关键信息基础设施安全保护制度。为了保护网络安全，企业也在按照《网

悠悠/ 2024年03月26日 18:44/ 0 赞/ 60 阅读

相关什么是三级等保？

在了解三级等保之前，我们需要知道等级保护到底是什么？等级保护指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保

ゝ一纸荒年。/ 2024年03月22日 09:49/ 0 赞/ 40 阅读

相关等保三级--管理要求

目录管理要求安全管理制度 1.1管理制度（G3） 1.2制定和发布（G3） 1.3评审和修订（G3） 2.安全管理机构 2.1岗位设置（G3） 2.2人员配

痛定思痛。/ 2023年10月14日 22:51/ 0 赞/ 113 阅读

相关等保三级--技术要求（一）

等保三级--技术要求的说明目录 1.物理安全 1.1物理位置的选择（G3） 1.2物理访问控制(G3） 1.3防盗窃和防破坏(G3) 1.4防雷击(G3) 1.

迈不过友情╰/ 2023年10月14日 21:27/ 0 赞/ 32 阅读

相关基于阿里云的应用系统三级等保1.0测评总结

背景由于政策的要求，我们的应用系统需要过信息系统安全等级保护第三级（简称三级等保）。在编写本文时，我们的三级等保已经通过，所以本文是对三级等保测评的一次总结。分享给大家

秒速五厘米/ 2023年10月09日 12:38/ 0 赞/ 52 阅读

相关初级等保测评项汇总2021版

下载链接 [2021版初级测评项目汇总.docx][2021_.docx] https://download.csdn.net/download/qq_4190

缺乏、安全感/ 2023年01月23日 02:55/ 0 赞/ 1 阅读

相关等保测评高风险判定——第一章物理环境篇

等保测评高风险判定——第一章物理环境篇安全物理环境二级及以上系统高风险判定 1.1机房出入口访问控制措施缺失要求项:机房出入口应配置电子门禁系统,控

╰+攻爆jí腚メ/ 2023年01月03日 04:08/ 0 赞/ 122 阅读

相关等保2.0测评：VMware ESXI

从上世纪学术界提出虚拟化的理论以来，在IT行业中，虚拟化技术正在从日趋成熟的主流的服务器虚拟化、存储虚拟化技术蔓延到网络的各个角落。这里我们实际做测评的时候，也发现客户上云的趋

迷南。/ 2022年10月23日 12:48/ 0 赞/ 1341 阅读

相关 oracle的等保,Oracle等保测评相关指令

Oracle用户管理: sql\Plus create user 用户名 identified by 密码; //创建用户 grant 权限(dba=管理员，resour

布满荆棘的人生/ 2022年10月21日 12:58/ 0 赞/ 194 阅读

相关 Oracle应用之安全等保加密存储

业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBM

小灰灰/ 2021年09月19日 22:14/ 0 赞/ 202 阅读