Oracle資料庫安全性原則分析（一）第1/2頁

正在看的ORACLE教程是:Oracle資料庫安全性原則分析（一）。

　　資料庫安全性問題一直是圍繞著資料庫管理員的惡夢，資料庫資料的丟失以及資料庫被非法使用者的侵入使得資料庫管理員身心疲憊不堪。圍繞資料庫的安全性問題提出了一些安全性策略，希望對資料庫管理員有所協助。對於資料庫資料的安 全問題，資料庫管理員可以參考有關係統雙機熱備份功能以及資料庫的備份和恢複的資料。

　　一、組和安全性：

　　在作業系統下建立使用者組也是保證資料庫安全性的一種有效方法。Oracle程式為了安全性目的一般分為兩類：一類所有的使用者都可執行，另一類只DBA可執行。在Unix環境下組設定的設定檔是/etc/group,關於這個檔案如何配置，請參閱Unix的有關手冊。

　　保證安全性的幾種方法：

　　(1) 在安裝OracleServer前，建立資料庫管理員組(DBA)而且分配root和Oracle軟體擁有者的使用者ID給這個組。DBA能執行的程式只有710許可權。在安裝過程中SQL*DBA系統許可權命令被自動分配給DBA組。

　　(2) 允許一部分Unix使用者有限制地訪問Oracle伺服器系統，增加一個由授權使用者組的Oracle組，確保給Oracle伺服器實用常式Oracle組ID，公用的可執行程式，比如SQL*Plus，SQL*Fo
rms等，應該可被這組執行，然後該這個實用常式的許可權為710，它將允許同組的使用者執行，而其他使用者不能。

　　(3) 改那些不會影響資料庫安全性的程式的許可權為711。註：在我們的系統中為了安裝和調試的方便，Oracle資料庫中 的兩個具有DBA許可權的使用者Sys和System的預設密碼是manager。為了您資料庫系統的安全，我們強烈建議您該掉這兩個使用者的密碼，具體操作如下：
在SQL*DBA下鍵入：

　　alter user sys indentified by password;
　　alter user system indentified by password;

　　其中password為您為使用者佈建的密碼。