oracle数据库系统安全配置手册20110603.docxVIP

Oracle 数据库系统安全配置 本标准适用于 Unix/Linux 操作系统下的 Oracle 数据库系统，版本为 8i、9i、 10g。 将 Oracle 用户设置为 DBA 组的成员 查看 dba 组下的成员是否有 Oracle 用户： cat /etc/group |grep dba 若 Oracle 用户不在 dba 组，则将其加入： usermod -G dba 用户名 最小权限使用规则 加固目的  1． 应该只提供最小权限给用户（包括  SYSTEM  和 OBJECT  权限） 2． 从 PUBLIC UTL_HTTP  组中撤回不必要的权限或角色。 （如：UTL_SMTP 、UTL_TCP 、 、 UTL_FILE 、 DBMS_RANDOM 、 DBMS_SQL 、 DBMS_SYS_SQL  、 DBMS_BACKUP_RESTORE  ） 加固方法  撤销不需要的权限和角色，使用 SQL 语句 REVOKE EXECUTE ON SYS.UTL_HTTP FROM PUBLIC; REVOKE EXECUTE ON SYS.UTL_FILE FROM PUBLIC; REVOKE EXECUTE ON SYS.UTL_SMTP FROM PUBLIC; REVOKE SELECT ON ALL_USERS FROM PUBLIC; 验