oracle之安全备忘

oracle之安全

安全定义:
机密性, 数据是保密的，通过分级授权策略来进行
完整性，使用DES,md5散列等复合完成
真实性，通过可信任证书完成，kerb5等

机密性是本地保护的关键，分级授权涉及到大量操作
级别分为用户和权限

用户:
create user user_name identified
                                  by new_pw;                本地验证
                                  externally;               系统代验证
                                  globally as 'cn=  , o=  ' 密码为全局ldap/x509代管
alter user user_name
                     password expire;                       密码过期
                     identified by new_pw replace old_pw;   密码替换
                     accout lock;                           帐户锁定
                     grant ....                             用户授权
                     profile profile_name;                  用户配置文件
drop user user_name；

密码限制策略
create profile profile_name
limit
failed_login_attempts             5                  最大失败登陆次数
password_lock_time                1                  登陆失败锁定天数
password_life_time               90                  密码最长使用期限
password_grace_time               3                  过期通知时间
password_reuse_max                5                  密码不能重复使用间隔
password_reuse_time             365                  密码不能重复使用时间
password_verify_function        verify_function_name 验证函数

密码确认策略
create or replace function verify_function_name
(in_username in varchar, in_new_pw in varchar, in_old_pw in varchar)
return boolean
.....

与user有关的各级别字典为： dba_users  all_users  user_users
与user有关的授权字典为： user_sys_privs  dba_sys_privs(只有dba有权限查看所有用户授权)  其他都只能查看当前使用用户授权



权限：
oracle提供的系统权限类型字典：sys.system_privilege_map
分为以下类：
   操作方式   应用层次   应用对象
   create     any        view
   drop       public     table
   insert     .          index
   select                synonyn
   execte                assembly
   update                .
   .
   其他
grant 权限 on 给的对象 to 用户或角色


角色：
权限组
查看角色的字典：dba_roles
查看角色或用户拥有的权限字典：dba_role_privs  user_role_privs
create role role_name identified
                                 by new_pw;
                                 identified externally;
                                 using package_name;
                                 globally;

对象：
查看对象上被赋予给的特权字典:dba_tab_privs  all_tab_privs  user_tab_privs