外部

審核

口令：記錄超級(jí)用戶的用戶名和口令，做sys用戶的安全審核

oracle9以后全部使用sys登錄，但需要使用as sysdba? ，之前版本需要使用internal

o7字典打開(kāi)

只要用戶和密碼存在于口令文件，就可以以sysdba登錄，用戶永遠(yuǎn)是sys

隱式調(diào)用sys，修改sys口令只要管理員就可以修改

sys遠(yuǎn)程登錄必須口令文件認(rèn)證

超級(jí)用戶的操作系統(tǒng)審核：conn /? ?as sysdba，用戶是屬于dba組才能使用操作系統(tǒng)審核

匿名登錄：conn /

oracle用戶移出dba組? ?gpassd -d oracle dba

數(shù)據(jù)

庫(kù)審

核

通過(guò)讀取數(shù)據(jù)庫(kù)的數(shù)據(jù)字典的用戶名稱和口令是否正確，數(shù)據(jù)庫(kù)open才能實(shí)現(xiàn)！

select * from dba_users;

查看參數(shù)

select * from v$parameter

查看非默認(rèn)值的參數(shù)

select * from v$parameter where isdefault<>'true';

使用sqlplus環(huán)境命令查看看參數(shù)取值

show? parameter? ? ? ?xxxxx? ?352個(gè)參數(shù)

show? spparameter? ?xxxxx? ? ? ?

通過(guò)修改方式參數(shù)分類如下：

實(shí)例啟動(dòng)之后不能修改靜態(tài)參數(shù)

select? name，ISSYS_MODIFIABLE from? ?v$parameter where ISSYS_MODIFIABLE='false'?

可以修改，動(dòng)態(tài)參數(shù)

select? name，ISSYS_MODIFIABLE from? ?v$parameter where ISSYS_MODIFIABLE!='false' order by 2