百度360必应搜狗淘宝本站头条
linux文件压缩linux用户组查看linux磁盘mysql安装linuxlinux多线程
当前位置：网站首页 > 优雅编程 > 正文

oracle 11g等保测评（oracle等保测评指导书）

sinye56 2024-10-04 11:06 3 浏览 0 评论

简单分享下我在工作中，遇到的oracle数据库的等保测评，以下几点是比较常见的漏洞扫描，也是我在项目运维中经常需要解决的漏洞：

1、 要求设置不能重复使用密码，并且设置密码有效周期

查看用户密码策略

select profile, resource_name, limit from dba_profiles where resource_name in('PASSWORD_REUSE_TIME','PASSWORD_REUSE_MAX') and profile = 'DEFAULT';

设置密码不能使用最近5次密码

alter profile default limit password_reuse_max 5;

设置密码有效周期为90

alter profile default limit password_reuse_time 90;


2、 对访问数据库的IP进行限制

1）、进入到oracle目录，编辑sqlnet.ora文件，按要求填写以下内容

TCP.VALIDNODE_CHECKING=yes ###（这个是必须的）

TCP.INVITED_NODES=(127.0.0.1,192.168.190.60,192.168.190.61) ###（允许某些IP连接数据库）

TCP.EXCLUDED_NODES=(192.168.56.101) ###（不允许某些IP连接数据库）

2）、重启监听

lsnrctl stop

lsnrctl start


3、 设置密码复杂度

修改resource_limit参数

sql>alter system set resource_limit = true;

设置密码复杂度

sql>@ $ORACLE_HOME/rdbms/admin/utlpwdmg.sql → [verify_function|verify_function_11G]

修改参数

sql>alter profile default limit password_verify_function verify_function;

测试



4、 开启审计功能

查看是否开启

sql>show parameter audit;

如果是false就表示未开启审计



开启审计功能

sql>alter system set audit_sys_operations=TRUE scope=spfile;

sql>alter system set audit_trail=db,extended scope=spfile;

重启数据库

sql>shutdown immediate;

sql>startup;

再次查看

sql>show parameter audit;


相关推荐

linux安装FTP

1、在nkftp目录下安装ftp，进入到nkftp里面[root@localhostbin]#cd/data/nkftp执行安装命令：[root@localhostnkftp]#rpm-i...

LINUX下搭建FTP服务器

FTP服务器介绍FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（App...

Linux下如何进行FTP设置

目录：一、Redhat/CentOS安装vsftp软件二、Ubuntu/Debian安装vsftp软件一、Redhat/CentOS安装vsftp软件1.更新yum源yumupdate-y2.安...

推荐使用集串口 SSH远程登录和FTP传输三合一工具MobaXterm

来源：百问网作者：韦东山本文字数：1216，阅读时长：4分钟在以前的资料里，串口和SSH远程登使用SecureCRT，window与ubuntu数据传输使用filezilla，窗口切换来切换去，麻烦也...

如何搭建FTP服务器(Linux系统)

上次说了Windows操作系统下搭建的FTP服务器，那有朋友问我，说买的XX轻量应用服务器都是属于Linux的操作系统，我该如何为搭建FTP服务器呢？...

Linux 命令 ncftp(文件传输)——想玩转linux就请一直看下去

我是IT悟道，点击右上方“关注”，每天分享IT、科技、数码方面的干货。Linuxncftp命令...

如何用 ftp 实现一键上传

简介ftp是Internet标准文件传输协议的用户界面，它允许用户与远程网络站点之间传输文件...

Linux安装ftp

1安装vsftpd组件安装完后，有/etc/vsftpd/vsftpd.conf文件，是vsftp的配置文件。[root@bogon~]#yum-yinstallvsftpd2添加一个...

一天一点点:linux - ftp命令

linuxftp命令设置文件系统相关功能。FTP是ARPANet的标准文件传输协议，该网络就是现今Internet的前身。语法ftp[-dignv][主机名称或IP地址]参数：-d详细显示指令执...

Centos 7 搭建FTP

目录安装软件以及启动服务添加防火墙规则关闭selinuxftp配置常用常用参数详解特殊参数配置文件没有的参数也可以添加到配置中1.安装软件以及启动服务yuminstall-yvsftpdsys...

【Linux】Linux中ftp命令，没有你想的那么简单

本文介绍了Linux中FTP命令的基本用法，包括连接与登录远程服务器，以及解析了FTP协议中五个最常用的操作命令的使用和解析过程。同时，提供了一个包含常用FTP操作命令的表格，供读者参考。通过熟练掌握...

linux 命令行操作ftp

以下是linuxftp命令参数的详解。FTP>!从ftp子系统退出到外壳?FTP>?显示ftp命令说明??和help相同?格式:?[command]说明:[com...

多学习才能多赚钱之:linux如何使用ftp

linux如何使用ftp步骤1:建立FTP连接想要连接FTP服务器，在命令上中先输入ftp然后空格跟上FTP服务器的域名'domain.com'或者IP地址例如:ftpdom...

linux常用网络操作方法:ftp命令使用方法

常用网络操作方法Linux提供了一组强有力的网络命令来为用户服务，这些工具能够帮助用户登录到远程计算机上、传输文件和执行远程命令等。本节介绍下列几个常用的有关网络操作的命令：ftp传输文件tel...

Linux 5.15有望合并Memory Folios方案 内核构建速度可提升7%

甲骨文公司的长期内核开发人员MatthewWilcox已经研究了“内存对开区”概念相当长的一段时间，这可以改善Linux的内存管理，使其具有更大的效率。例如，使用内存对开的基准测试表明，内核的构建速...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表