oracle基本操作

连接,口令策略等

1、如何在HP UNIX 下登陆到SQLPLUS？

su - oracle

sqlplus username/password

2.oracle审计功能启动关闭

2012年8月2日admin发表评论阅读评论

一审计功能的参数控制

audit_trail参数的值可以设置为以下几种

1. NONE：不开启

2. DB：开启审计功能

3. OS：审计记录写入一个操作系统文件。

4. TRUE：与参数DB一样

5. FALSE：不开启审计功能。

这个参数是写道spfile里面的，需要重启数据库

二查看是否审计功能是否启动

SQL> show parameter audit

NAME TYPE VALUE

———————————— ———– ——————————

audit_file_dest string /u01/app/oracle/admin/ORCL/adump audit_sys_operationsboolean FALSE

audit_syslog_level string

audit_trail string NONE

三开启审计

SQL> conn /as sysdba

SQL> show parameter audit

NAME TYPE VALUE

———————————— ———– ——————————

audit_file_dest string /u01/app/oracle/admin/ORCL/adump audit_sys_operationsboolean FALSE

audit_syslog_level string

audit_trail string NONE

SQL> alter system set audit_sys_operations=TRUE scope=spfile; –审计管理用户(以sysdba/sysoper角色登陆)

SQL> alter system set audit_trail=db,extended scope=spfile;

重启实例

SQL> show parameter audit

NAME TYPE VALUE

———————————— ———– ——————————

audit_file_dest string /u01/app/oracle/admin/ORCL/adump audit_sys_operationsboolean TRUE

audit_syslog_level string

audit_trail string DB, EXTENDED

（完成）

四关闭审计

SQL> conn /as sysdba

连接,口令策略等

SQL> show parameter audit

SQL> alter system set audit_trail=none;

重启实例

五检查各个节点的audit_trail是否都是none

3.Oracle数据库加固——密码策略

来源：本站转载作者：佚名时间：2013-03-08 15:47:42

然后我们查看是否密码长度、密码复杂度检测功能是否已经开启。

图7

有图可知：新密码设置为123失败，要求必须是8位以上。

图8

由图可知：新密码设置为12345678失败，要求必须至少一个数字、一个字母，说明密码复杂度检测已经开启。

图9

由图可知，utlpwdmg.sql默认的failed_login_attempts值由10变为5。

综上所知：utlpwdmg.sql脚本文件生效，部分密码策略已经生效。

（为了测试方面，实验中profile中的密码策略参数只做了部分修改，实际加固中要多所有的密码策略进行整改加固。）

其实针对用户的profile的设置可以直接通过以下命令单独来设置:

ALTER PROFILE DEFAULT LIMIT

PASSWORD_LIFE_TIME 180

PASSWORD_GRACE_TIME 7

PASSWORD_REUSE_TIME 100

PASSWORD_REUSE_MAX 200

FAILED_LOGIN_ATTEMPTS 5

PASSWORD_LOCK_TIME 1/1440

PASSWORD_VERIFY_FUNCTION verify_function_11G;

补充：

1. 其中verify_function_11G 是utlpwdmg.sql文件中一段针对用户密码的复杂度检测函数。

2. PASSWORD_LOCK_TIME 1/1440 其中的单位都是天，这里/1440是除以1440（24*60）的意思，综合此处意思为锁定时间为1分钟。

本文来源：https://www.bwwdw.com/article/uckj.html