Oracle等保测评相关指令

  • Oracle用户管理:
    SQL*Plus
    create user 用户名 identified by 密码; //创建用户
    grant 权限(dba=管理员,resource=普通用户,connect=访客) to 用户名; //授权
    drop user 用户名 cascade; //删除用户,加cascade会把用户创建的所有东西删除

  • Linux设置用户超时:
    /etc/profile //主要控制全局变量等
    TMOUT //设置用户无操作时间,自动断开连接,全局,单位为秒

  • Linux查看用户账户限制:
    /etc/login.defs //主要控制密码有效期
    PASS_MAX_DAYS //用户密码最长使用周期
    PASS_MIN_DAYS //用户密码最短使用周期
    PASS_MIN_LEN //用户密码最短长度
    PASS_WARN_AGE //密码过期前提示
    MD5_CRYPE_ENAB //对用户密码进行MD5加密

    /etc/pam.d/system-auth //主要控制密码复杂度等
    password requisite pam_cracklib.so
    retry //如果密码强度不够,允许重输的次数
    difok //允许新旧密码相同字符的个数
    minlen //最短密码长度
    dcredit //限制新密码必须有多少个数字
    ucredit //限制新密码必须有多少个大写字母
    lcredit //限制新密码必须有多少个小写字母
    ocredit //限制新密码必须有多少个特殊字符

    /etc/pam.d/login //主要控制登陆次数,如果限制所有方式,则修改system-auth
    auth required pam_tally2.so //主要控制登录次数和锁定用户
    even_deny_root //也限制root用户的登陆次数
    deny //设置普通用户和root用户连续错误登陆的最大次数
    unlock_time //设定普通用户锁定后的解锁时间,单位是秒
    root_unlock_time //设定root用户锁定后的解锁时间,单位是秒

  • Oracle查看用户账户限制:
    SQLPlus:select from dba_profiles; //控制密码策略和系统资源
    密码策略:
    PASSWORD_LOCK_TIME //登录失败达到一定次数后的账户锁定时间,单位为天
    PASSWORD_VERYFY_FUNCTION //放置密码验证脚本
    FAILED_LOGIN_ATEMPTS //账户被锁定前最大登录次数
    PASSWORD_LIFE_TIME //密码最大使用周期,单位为天
    PASSWORD_REUSE_TIME //密码重用前的最大天数
    PASSWORD_REUSE_MAX //密码被重用前改变的次数

    系统资源:
    SESSION_PER_USER    //限制用户并发会话数
    CPU_PER_SESSION     //会话的CPU时间限制,单位百分之一秒
    CPU_PER_CALL        //指定一次调用的CPU时间限制,单位百分之一秒
    CONNECT_TIME        //指定会话的总的连接世界,单位为分钟
    IDLE_TIME       //指定会话超时时间
    LOGICAL_READS_PER_SESSION //指定一个会话允许读的数据块的数量,包括内存和硬盘
    LOGICAL_READ_PER_CALL   //指定一次SQL所允许读的数据块的最大数量
    PRIVATE_SGA     //指定一个会话在共享池的最大分配空间,单位为字节
    COMPOSITE_LIMIT     //指定一个会话的总的资源消耗,以service units单元表示

    //Oracle默认密码控制函数为不允许与用户名相同、最小密码长度为4、(密码不允许包含welcome、user、account、database、password、computer、abcd)、(需要包含数字、字母和符号)、不能与上次的密码有3个字符相同、登录失败3次后锁定一分钟、密码最长使用60天

  • Oracle远程管理数据加密:
    sqlnet.ora
    sqlnet.encryption=true //对远程管理数据进行加密

  • Oracle查看所有用户状态;
    SQLPlus
    select username,account_status from dba_users; //查看所有用户名,用户状态
    select
    from all_users; //查看所有用户名,查看所有用户ID和创建日期

  • Oracle查看特定用户被授予的角色和系统特权1:
    SQLPlus
    select
    from dba_role_privs where grantee=‘用户名‘; //查询用户的角色
    select from dba_sys_privs where grantee=‘用户名‘; //查询用户的系统特权
    select
    from dba_tab_privs where grantee=‘用户名‘; //查询用户包含的对象权限

  • Oracle审计功能:
    $ORACLE_HOME/dbs/init.ora
    audit_trail //如果为true,启用审计,记录存放在sys.aud$表
    audit_file_dest //如果上一条为os,需要指定该参数,审计记录保存在该参数指定的目录
    SQL*Plus
    alter system set audit_trail=none scope=spfile;

  • Oracle禁用操作系统认证登录数据库:$ORACLE_HOME/network/admin/sqlnet.oraSQLNET.AUTHENTICATION_SERVICES=(NONE)
  • 版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

    相关推荐


    文章浏览阅读773次,点赞6次,收藏9次。【代码】c# json字符串转Oracle的insert into的小程序。
    文章浏览阅读8.7k次,点赞2次,收藏17次。此现象一般定位到远端的监听服务来找问题,在远端查看监听服务状态(具体看下面的解决方案会详细呈现),服务是否开启,另外查看监听端点概要是否存在host未指向到计算名的,如无直接进入监听配置文件listener.ora内添加指向即可。2、查看监听服务状态 lsnrctl status,右边为远端端点状态,未添加host指向到计算名;1、本地及远端安装好Oracle并配置好连接,Oracle服务和监听已启动;1、远程Oracle数据库:Oracle11g R2。或者进入下述服务手动重启。,再进行远程连接即可。_ora-12541:tns:无监听程序
    文章浏览阅读2.8k次。mysql脚本转化为oracle脚本_mysql建表语句转oracle
    文章浏览阅读2.2k次。cx_Oracle报错:cx_Oracle DatabaseError: DPI-1047: Cannot locate a 64-bit Oracle Client library_cx_oracle.databaseerror: dpi-1047: cannot locate a 64-bit oracle client libr
    文章浏览阅读1.1k次,点赞38次,收藏35次。本文深入探讨了Oracle数据库的核心要素,包括体系结构、存储结构以及各类参数。通过解析Oracle数据库的体系结构,读者可以深入了解其内部组成和工作原理。存储结构部分介绍了数据在Oracle中的存储方式,从表空间到数据文件的层层逻辑。最后,我们深入探讨了Oracle数据库中各类参数的作用和配置方法,帮助读者更好地理解和优化数据库性能。本文旨在帮助读者全面理解Oracle数据库的运作机制,为其在实践中的应用提供基础和指导。
    文章浏览阅读1.5k次。默认自动收集统计信息的时间为晚上10点(周一到周五,4个小时),早上6点(周六,周日,20个小时)由于平时默认每天只收集4小时,时间有点短了,改成每天可收集8小时。oracle 18c中默认是打开的。查看当前自动收集统计信息的时间。_oracle自动收集统计信息
    文章浏览阅读929次,点赞18次,收藏20次。只有assm(Automatic Shared Memory Management)模式可以使用大页,需要关闭amm(Memory Manager Process)HugePages_Free: 306 (空闲306页,已使用306-306=0页)防止oracle使用的内存交换,所以设置的大小与oracle配置的sga、pga相关。HugePages_Rsvd: 0 (操作系统承诺给oracle预留的页数)HugePages_Total: 306 (总共306页)_oracle11g 大页
    文章浏览阅读801次。例如:10046:0,1,4,8,12。默认redo日志有三个,大小为50M,循环覆盖使用。redo log再覆盖之前,会被归档,形成归档日志。答:不同事件,不同级别。trace的不同级别?_oracle 日志
    文章浏览阅读4.2k次,点赞84次,收藏77次。主要讲解MySQL中SQL的DDL语句,其中包括对数据库和表的一系列操作。_sql ddl 新增字段 mysql
    文章浏览阅读1.1k次。ON DEMAND:仅在该物化视图“需要”被刷新了,才进行刷新(REFRESH),即更新物化视图,以保证和基表数据的一致性;ON COMMIT:一旦基表有了COMMIT,即事务提交,则立刻刷新,立刻更新物化视图,使得数据和基表一致。Method =>'C',物化视图有三种刷新方式:COMPLETE、FAST和FORCE。物化视图会占用空间,一半可用于大量数据查询时,减缓主表的查询压力使用。例如创建一个物化视图,让对接单位查询。_oracle物化视图定时刷新
    文章浏览阅读713次,点赞21次,收藏18次。1.背景介绍在当今的大数据时代,数据量越来越大,传统的关系型数据库已经无法满足业务需求。因此,NoSQL数据库技术迅速崛起,成为企业和开发者的首选。Oracle NoSQL Database是Oracle公司推出的一款分布式NoSQL数据库产品,具有高性能、高可用性和易于扩展等特点。在本文中,我们将深入了解Oracle NoSQL Database的集成与开发者工具,帮助您更好地掌握这款产品的...
    文章浏览阅读2.5k次,点赞2次,收藏4次。今天遇见一个问题需要将字段中包含中文字符串的筛选出来。_oracle查询包含中文字符
    文章浏览阅读802次。arcmap 在oracle删除表重新创建提示表名存在解决放啊
    文章浏览阅读4.3k次,点赞2次,收藏4次。Oracle连接数据库提示 ORA-12638:身份证明检索失败_ora-12638
    文章浏览阅读3.4k次,点赞6次,收藏25次。etc/profile是一个全局配置文件,所有用户登录都会使用该文件构建用户环境。与windows配置环境变量是一个道理。选择Linux系统,找到适合自己系统的安装包,我的是CentOS 8 x64。接下来需要登陆Oracle账户才能下载,无账户的可以自己注册一个。Linux中export 命令用于设置或显示环境变量。模式,利用上下键到文档最后,添加以下代码。出现如图所示版本号字样,则说明安装成功。点击下载,勾选1,点击2。记住完整路径用于后面配置。找到Java并点击进去。往下翻,找到Java8。_linux安装jdk1.8
    文章浏览阅读2.4w次,点赞26次,收藏109次。JDK 是的简称,也就是 Java 开发工具包。JDK 是整个 Java 的核心,其中JDK包含了 Java 运行环境(Java Runtime Envirnment,简称 JRE),Java 工具(比如 javac、java、javap 等等),以及 Java 基础类库(比如 rt.jar)。最主流的 JDK 是Oracle公司发布的 JDK,除了 Oracle JDK(商业化,更稳定)之外,还有很多公司和组织开发了属于自己的 JDK,比较有名的有IBM JDK(更适合 IBM) 和OpenJDK。_jdk安装教程
    文章浏览阅读7.5w次。出现 “java.sql.SQLNonTransientConnectionException:Could not create connection to database server” 的错误通常是由于无法连接到数据库服务器引起的。_java.sql.sqlnontransientconnectionexception: could not create connection to
    文章浏览阅读849次,点赞7次,收藏10次。在ClickHouse中创建用户、数据库并进行权限分配是一个重要的管理任务,它涉及到安全性和访问控制。下面是一个基本的指南来帮助你完成这些操作:1. 创建数据库首先,需要创建一个数据库。使用以下命令:CREATE DATABASE IF NOT EXISTS your_database_name;将 your_database_name 替换为你想要的数据库名。2. 创建用户接下来,创建一个新用户。使用以下命令:CREATE USER your_username IDENTIFIED WIT_在clickhouse中如何创建用户 赋权
    文章浏览阅读1.2k次,点赞53次,收藏39次。本文是一篇关于Oracle数据库安装和使用的博文摘要。作者以轻松幽默的笔调介绍了自己在实验中掌握的Oracle数据库基本操作,包括使用组件查看命令、配置数据库监听器等。作者也分享了在实验中遇到的一些有趣问题,如SQL语句缺少分号导致的意外错误。此外,作者还强调了登录sys用户和启动实例加载数据库的注意事项,并鼓励读者面对挑战时保持乐观,不断提升自己的能力。整体风格风趣严谨,引人入胜。
    文章浏览阅读820次,点赞17次,收藏16次。KingbaseES、xml、dbms_xmlgen、SETSKIPROWS、人大金仓、KingbaseES兼容Oracle包dbms_xmlgen的功能是通过SQL查询将关系表中数据转化为XML文档。转化方式一共有两种:(1)通过查询字符串直接转化。(2)通过上下文句柄转化。对于通过查询字符串直接转化的方式,无法跳过若干行进行查询,只能直接将表格中的所有数据转化为XML文档。