<td id="cl7yg"></td>

        <code id="cl7yg"></code>

          天极传媒
          天极网
          比特网
          IT专家网
          52PK游戏网
          极客修
          全国分站

          北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆?#25103;?/a>惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

          产品
          • 网页
          • 产品
          • 图片
          • 报价
          • ?#30053;?/li>
          全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
          您现在的位置 天极网 > 开发>新闻>Oracle数据库加固之密码策略解析

          Oracle数据库加固之密码策略解析

          博客 2013-03-13 06:00 我要吐槽

            我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。

            Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。

            首先我们先看一下Oracle默认安装后密码策略设置是怎样的。

          \

            图1

          \

            图2

            通过配置文件可以发现目前密码策略中密码长度设置为不小于4位同时也设置了密码存活时间为180天密码警告时间为7天登录失败次数显示为10次锁定时间为1分钟。

            接下来我们通过测试来看一下此策略设置脚本是否生效。

          \

            图3

            修改scott恩口令tiger为123成功?#24471;utlpwdmg.sql脚本文件未被执行。

            下面我们重新修改好utlpwdmg.sql配置然后执行。

          \

            图4

          \

            图5

            执行脚本

          \

            图6

            然后我们查看是否密码长度、密码复杂度检测功能是否已经开启。

          \

            图7

            有图可知新密码设置为123失败要求必须是8位以上。

          \

            图8

            由图可知新密码设置为12345678失败要求必须至少一个数字、一个字?#31119;得?#23494;码复杂度检测已经开启。

          \

            图9

            由图可知utlpwdmg.sql默认的failed_login_attempts值由10变为5。

            综上所知utlpwdmg.sql 脚本文件生效部分密码策略已经生效。

            (为了测试方面实验中profile中的密码策略参数只做了部分修改实际加固中要多所有的密码策略进行整改加固。)

            其实针?#26434;?#25143;的profile的设置可以直接通过以下命令单独来设置:

            ALTER PROFILE DEFAULT LIMIT

            PASSWORD_LIFE_TIME 180

            PASSWORD_GRACE_TIME 7

            PASSWORD_REUSE_TIME 100

            PASSWORD_REUSE_MAX 200

            FAILED_LOGIN_ATTEMPTS 5

            PASSWORD_LOCK_TIME 1/1440

            PASSWORD_VERIFY_FUNCTION verify_function_11G;

            补充

            <!--[if !supportLists]-->1. <!--[endif]-->其中verify_function_11G 是utlpwdmg.sql文件中一段针?#26434;?#25143;密码的复杂度检测函数。

            <!--[if !supportLists]-->2. <!--[endif]-->PASSWORD_LOCK_TIME 1/1440 其中的单位都是天这里/1440是除以1440(24*60)的意思综合此处意思为锁定时间为1分钟。

          作者greetwin 红黑联盟责任编辑Sunny
          请关注天极网天极新媒体 最酷科技资讯
          扫码赢大奖
          评论
          * 网友发言均非本站立场本站不在评论栏推荐任何网店、经销商谨防上当受骗
          办公软件IT新闻整机
          從匚扮扮科罷周

          <td id="cl7yg"></td>

              <code id="cl7yg"></code>

                <td id="cl7yg"></td>

                    <code id="cl7yg"></code>