Oracle数系统安全配置手册.docVIP

附件四：Oracle数据库系统安全配置安全补丁的更新 加固目的 及时更新数据库的安全补丁，减少数据库系统可能受到的攻击。 加固方法 查看，下载并安装相关的安全补丁。$ORACLE_HOME/bin目录权限保护 加固目的 确保对$ORACLE_HOME/bin目录的访问权限尽可能少 加固方法 运行命令： chown –R $ORACLE_HOME/bin 验证：ls –l $ORACLE_HOME/bin 确保该目录下的文件属主为oracle用户，且其他用户没有写权限。 Oracle 数据字典的保护 加固目的 设置保护后，可防止其他用户（具有‘ANY’ system privileges）使用数据字典时，具有相同的‘ANY’权限。 加固方法 使用文本方式，打开数据库配置文件init .ora；更改以下参数O7_DICTIONARY_ACCESSIBILITY＝。 1．Oracle 9i：缺省值是False 2．Oracle 8i：缺省值是True，需要改成False 3．如果用户必须需要该权限，赋予其权限SELECT ANY DICTIONARYSQL show parameter O7_DICTIONARY_ACCESSIBILITY NAME TYPE VALUE O7_DICTIONARY_ACCESSIBILITY boolean FALSE 加强访问控制