Oracle数据库安全加固.pdf

Oracle数据库安全加固 之补丁安装 北京东方晨旭科技发展有限公司 简介  数据库版本号  如何下载补丁。 ◦ 补丁的url地址 ◦ 查找补丁的补丁号  补丁的安装步骤。  安装的注意事项。  如何检查当前数据库的补丁信息 数据库版本号 一般由五位数字组成 数据库版本号  第一位:代表大版本标识。  第二位:代表数据库维护版本发行号(R1 或者R2)。  第三位:代表Oracle Application Server 的 发行版本号。(对于Oracle database软件 而言这一位总是为0) 数据库版本号  第四位:代表某个组件的发行版本号。 数据库版本号  第五位：代表平台相关发行版本号。 数据库版本号  可以通过查询V$VERSION来了解当前数据库软件(注意 是Database Software，而不是DB)的版本 补丁的类型  PSR补丁  PSU补丁  CPU补丁  小补丁（Interim patch/One-off patch） 补丁的类型  PSR补丁 ◦ 是在大版本上发布的补丁集，修复了较多的Bug，可能会包含一些增强功能 （Enhancement）。比如11.2是一个大版本，那么就是一个Patch set。这 种补丁集经过了严格的集成测试，也是累积型的。所以我们总是推荐安装最新的 Patch Set。  PSU补丁 ◦ 每季度发布一次，修复比较严重的一些问题，包含每季的CPU ，是累积 型的。虽然在描述PSU的时候会用到数据库版本第5位，比如Database PSU .5，但实际上打完PSU后并不会真正改变数据库的版本，从 v$version 中看到的版本还是4位的(.0)，第5位仍然是0 。注意， Windows上没有CPU和PSU，Oracle的集群软件和数据库软件使用不同的 PSU。 补丁的类型  CPU补丁 ◦ 每季度发布一次，用来修复安全方面的一些补丁，是累积型的。目前已经更名为 Security Patch Update (SPU) 。  小补丁（Interim patch/One-off patch） ◦ 是我们常说的小补丁，为了修复某(几)个Bug而发布的补丁。这种补丁推 荐在测试库上测试无误后再安装在生产库上。 补丁的URL地址  上面提到的所有补丁都会有一个补丁号，如果已经知道了补 丁号，就可以直接使用下面的链接来下载这个补丁： /download/ 补丁号.html 输入metalink的账号、密码就可以。 比如：.0 PATCH SET 下载链接： /downloadhtml 补丁的URL地址  必须输入metalink的账号、密码就才可以下载 PATCH SET .0补丁： /download/html Opatch 6880880 补丁 /download/6880880.html 搜索补丁的下载地址 重要补丁更新、安全警报和第三方公告地址 重要补丁更新、安全警报和第三方公告地址 Oracle 重要补丁更新公告— 2013 年7 月 下载前必须登录 登录比较慢，要耐心等待 注意：要下载CPU/PSU ， 必须要有Oracle Support账 号才行！ Oracle 重要补丁更新公告文档—2013 年7 月 Oracle 重要补丁更新公告文档—2013 年7 月 Oracle 重要补丁更新公告文档—2013 年7 月 Oracle 重要补丁更新公告文档—2013 年7 月 最新补丁集的补丁号 unix windows Oracle 重要补丁更新公告文档—2013 年7 月 Oracle 重要补丁更新公告文档—2013 年7 月 点击下载 补丁的安装步骤  阅读Readme文档