Oracle Database 11gのデフォルト・セキュリティ設定 (その1)

• パスワード有効期限(PASSWORD_LIFE_TIME)：180日(以前は無期限)
• パスワード期限切れ後の猶予期間(PASSWORD_GRACE_TIME)：7日(以前は無期限)
• ロックされるまでのログイン試行失敗回数(FAILED_LOGIN_ATTEMPTS)：10回
• 指定回数失敗後、ロックされる日数(PASSWORD_LOCK_TIME)：1日(以前は無期限)

結構しゃれにならないので、デフォルトプロファイルを変更して対処しました。

プロファイルの確認方法)

SQL> SELECT PROFILE || ',' || RESOURCE_NAME || ',' || RESOURCE_TYPE || ',' || LIMIT FROM DBA_PROFILES;

PROFILE||','||RESOURCE_NAME||','||RESOURCE_TYPE||','||LIMIT
--------------------------------------------------------------------------------
DEFAULT,COMPOSITE_LIMIT,KERNEL,UNLIMITED
DEFAULT,SESSIONS_PER_USER,KERNEL,UNLIMITED
DEFAULT,CPU_PER_SESSION,KERNEL,UNLIMITED
DEFAULT,CPU_PER_CALL,KERNEL,UNLIMITED
DEFAULT,LOGICAL_READS_PER_SESSION,KERNEL,UNLIMITED
DEFAULT,LOGICAL_READS_PER_CALL,KERNEL,UNLIMITED
DEFAULT,IDLE_TIME,KERNEL,UNLIMITED
DEFAULT,CONNECT_TIME,KERNEL,UNLIMITED
DEFAULT,PRIVATE_SGA,KERNEL,UNLIMITED
DEFAULT,FAILED_LOGIN_ATTEMPTS,PASSWORD,10
DEFAULT,PASSWORD_LIFE_TIME,PASSWORD,180
DEFAULT,PASSWORD_LOCK_TIME,PASSWORD,1
DEFAULT,PASSWORD_GRACE_TIME,PASSWORD,7
DEFAULT,PASSWORD_REUSE_TIME,PASSWORD,UNLIMITED
DEFAULT,PASSWORD_REUSE_MAX,PASSWORD,UNLIMITED
DEFAULT,PASSWORD_VERIFY_FUNCTION,PASSWORD,NULL

プロファイルの変更方法は以下

SQL> ALTER profile DEFAULT limit password_life_time unlimited failed_login_attempts unlimited password_lock_time unlimited password_grace_time unlimited;

データディクショナリ一覧

SELECT TABLE_NAME FROM DICTIONARY;

ROLEに付属するシステム権限一覧の取得

SELECT * FROM DBA_SYS_PRIVS;

システム権限の確認

コマンドSyntax

SELECT
    GRANTEE || ',' || PRIVILEGE || ',' || ADMIN_OPTION
FROM
    DBA_SYS_PRIVS;

ロールの確認

SELECT
    GRANTEE || ',' || GRANTED_ROLE || ',' || ADMIN_OPTION || ',' || DEFAULT_ROLE
FROM
    DBA_ROLE_PRIVS;

ユーザ情報の確認

SELECT
    USERNAME || ',' || PASSWORD || ',' || ACCOUNT_STATUS || ',' || LOCK_DATE || ',' || EXPIRY_DATE || ',' || DEFAULT_TABLESPACE || ',' || TEMPORARY_TABLESPACE
FROM
    DBA_USERS;

QUOTAの確認

SELECT
    TABLESPACE_NAME || ',' || USERNAME || ',' || BYTES || ',' || MAX_BYTES || ',' || BLOCKS || ',' || MAX_BLOCKS || ',' || DROPPED
FROM
    DBA_TS_QUOTAS;

RESOUCE ROLEについて

QUOTA UNLIMITEDがついている。

切り分けのためにCentOS5.2でOracle Database 11g Release 2とOracle Database 11g Release 2 Grid Infrastructureをインストールしたらエラーが出ずにばっちり動く・・・意味不明ですよ。

とりあえず検証することが目的なので、CenｔOSを利用することにした。

http://www.oracle.com/technology/index.html

早速RHEL5.3(x64)にインストールしてみました。これから動作確認です。

順次以下Wikiページに導入メモをまとめていきますね。

http://wiki.kinusati.net/index.php/Oracle:Oracle11gR2%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%28x64_Linux%29TIP

RMAN> delete expire;を正しく利用出来れば規定世代を超えたバックアップファイルを簡単に削除できることに気がつきました。まだまだ勉強が足りませんね。早速RMANコントロールファイルを修正です。