oraclep 安全加固手册.docVIP

ORACLE 安全加固手册 安装ORACLE NET8 配置DB SCANNER 安装DB SCANNER软件 配置DB SCANNER 在DB SCANNER菜单scanner-configure connection-oracle中选择Add Server，出现如图信息： Server Name:连接符 Protocol:选择TCP/IP Sockets SID:ORACLE数据库SID Hostname or IP address:为ORACLE数据库IP地址 Port Oracle listens on:默认为1521 选择scan database-network neighborhood-oracle中oracle.world连接符 点击Add Database 填写DBA 帐户和密码，选择所制订的策略，Host Account与Host Password为空 ORACLE版本信息 检查当前所有已安装的数据库产品的版本信息 Oracle8 至 8.0: cd $ORACLE_HOME/orainst ./inspdver Oracle 8i 或更高: cd $ORACLE_HOME/install cat unix.rgs 8:version number 1:maintenance release number 5:patch release number 1:port-specific patch release number 补丁 数据库补丁安装 由上步操作获取数据库补丁安装情况 补丁下载 ORACLE最新补丁下载地址是： 补丁安装 停止所有与数据库相关的服务 数据库备份 解压补丁文件 插入数据库安装盘，或执行./runInstaller，进入交互式状态在Source栏选择解压后的补丁文件products.jar。 详细操作请参照其中的readme文件 数据库运行状态 检查数据库当前运行状态 oracle数据库用户登陆 运行命令 sqlplus /nolog sql connect /as sysdba sqlarchive log list; -----显示结果 sql archive log list 数据库记录模式 无档案模式 自动存档 已禁用 存档路径 D:\Oracle\Ora81\RDBMS 最旧的联机日志顺序 852 当前记录顺序 854 默认用户状态及口令更改情况 oracle数据库用户登陆 运行命令 sqlplus /nolog sql connect /as sysdba; sqlselect ,a.ctime,a.ptime,b.account_status,file,b.default_tablespace from user$ a,dba_users b where a. name=b.username; --显示结果 NAME CTIME PTIME ACCOUT_STATUS PROFILE DEFAULT_TABLESPA ------ ------- -------------------- ----- -------- SYS 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM SYSTEM 12-11月-02 12-11月-02 OPEN DEFAULT TOOLS OUTLN 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM DBSNMP 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM SYSMAN 18-4月 -03 18-4月 -03 OPEN DEFAULT OEM_REPOSITORY ORDSYS 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM ORDPLUGINS 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM MDSYS 12-11月-02 12-11月-02 OPEN DEFAULT SYSTEM SCOTT 12-11月-02 12-11月-02 OPEN DEFAULT USERS 更改用户口令 alter user 用户名 identifie