oracle官方文档中文版新.pdf

Oracle9iR2 安全配置指南 Oracle白皮书 翻译：Jason Sun （相交的水平线） QQ 信息的安全、保密和对组织的财产、数据的保护在任何业务系统中都是极其重 要的。Oracle9iR2 提供了先进的安全特性，如深度数据保护、审计、可调整安 全等级、secure hosting and data exchange，从而全方位满足信息安全的需要。 在安全性方面，Oracle9iR2 数据库服务器在业界处于领先地位。然而，为了在 任何业务环境中最大限度地发挥 Oracle9iR2 的安全特性，Oracle9iR2 自身的 安全保护就很必要。另外，正确使用其安全特性，遵循基本的安全设置，有助 于防范针对数据库的威胁和攻击，从而为 Oracle9iR2 数据库提供一个更加安 全的操作环境。 本文遵循并建议在数据库部署上使用业界标准“最佳安全实践”，提供了如何对 Oracle9iR2 进行安全配置的指导。 特定的数据库相关的任务和动作的详细信息可在Oracle9iR2 文档集中找到。 附录A 列出了Oracle9iR2 和Oracle9i 的这份清单中的不同之处。 附录B 列出了Oracle9iR2 和Oracle8i 的这份清单中的不同之处。 1. 只安装必要的组件 Oracle9iR2 CD-pack 中除了数据库服务器之外还包括许多附加的选件和产品。 应只在必需的时候才安装这些附加的产品和选件，或者在进行典型安装（如果 不想使用自定义安装）完成后再卸载不需要的选件和产品。对于那些没有安装 的选件和产品就不需要对它们进行维护。而且在需要时也可以很方便的重新安 装它们。 2. 锁定缺省用户账号并使其密码过期 Oracle9iR2 通常会安装许多缺省的数据库用户账号。数据库配置助手工具 (DBCA)在创建数据库时会自动把除了SYS、SYSTEM、SCOTT 和DBSNMP 之外所有的缺省数据库用户账号锁定并使其密码过期。然后DBCA 会要求输入 SYS 和SYSTEM 的密码，可参见本文档的3a 节。 随后在安装附加产品和组件时会创建更多的缺省数据库用户账号。DBCA 会自 动锁定所有附加创建的用户账号并使其密码过期。应只解锁那些必须使用的账 号并为其指定一个健壮的、有意义的密码。Oracle9iR2 提供了 SQL 和密码管 理来执行这些操作。 下面表格中是在使用DBCA 成功创建一个典型的Oracle9iR2 数据库后创建的 用户以及他们的账号状态。 用户名 账号状态 SYS OPEN SYSTEM OPEN SCOTT OPEN DBSNMP OPEN OUTLN EXPIRED LOCKED WKPROXY EXPIRED LOCKED WMSYS EXPIRED LOCKED ORDSYS EXPIRED LOCKED ORDPLUGINS EXPIRED LOCKED MDSYS EXPIRED LOCKED CTXSYS EXPIRED LOCKED XDB EXPIRED LOCKED ANONYMOUS