14 2月 11 Oracle 11gからのデフォルトセキュリティポリシー

Oracle 11gからデフォルトセキュリティポリシーが変わっています。

Oracle Database 11gのデフォルト・セキュリティ設定 (その1)

• パスワード有効期限(PASSWORD_LIFE_TIME)：180日(以前は無期限)
• パスワード期限切れ後の猶予期間(PASSWORD_GRACE_TIME)：7日(以前は無期限)
• ロックされるまでのログイン試行失敗回数(FAILED_LOGIN_ATTEMPTS)：10回
• 指定回数失敗後、ロックされる日数(PASSWORD_LOCK_TIME)：1日(以前は無期限)

結構しゃれにならないので、デフォルトプロファイルを変更して対処しました。

プロファイルの確認方法)

SQL> SELECT PROFILE || ',' || RESOURCE_NAME || ',' || RESOURCE_TYPE || ',' || LIMIT FROM DBA_PROFILES;

PROFILE||','||RESOURCE_NAME||','||RESOURCE_TYPE||','||LIMIT
--------------------------------------------------------------------------------
DEFAULT,COMPOSITE_LIMIT,KERNEL,UNLIMITED
DEFAULT,SESSIONS_PER_USER,KERNEL,UNLIMITED
DEFAULT,CPU_PER_SESSION,KERNEL,UNLIMITED
DEFAULT,CPU_PER_CALL,KERNEL,UNLIMITED
DEFAULT,LOGICAL_READS_PER_SESSION,KERNEL,UNLIMITED
DEFAULT,LOGICAL_READS_PER_CALL,KERNEL,UNLIMITED
DEFAULT,IDLE_TIME,KERNEL,UNLIMITED
DEFAULT,CONNECT_TIME,KERNEL,UNLIMITED
DEFAULT,PRIVATE_SGA,KERNEL,UNLIMITED
DEFAULT,FAILED_LOGIN_ATTEMPTS,PASSWORD,10
DEFAULT,PASSWORD_LIFE_TIME,PASSWORD,180
DEFAULT,PASSWORD_LOCK_TIME,PASSWORD,1
DEFAULT,PASSWORD_GRACE_TIME,PASSWORD,7
DEFAULT,PASSWORD_REUSE_TIME,PASSWORD,UNLIMITED
DEFAULT,PASSWORD_REUSE_MAX,PASSWORD,UNLIMITED
DEFAULT,PASSWORD_VERIFY_FUNCTION,PASSWORD,NULL

プロファイルの変更方法は以下

SQL> ALTER profile DEFAULT limit password_life_time unlimited failed_login_attempts unlimited password_lock_time unlimited password_grace_time unlimited;

02 2月 11 OracleのSQLメモ

メモです。

データディクショナリ一覧

SELECT TABLE_NAME FROM DICTIONARY;

ROLEに付属するシステム権限一覧の取得

SELECT * FROM DBA_SYS_PRIVS;

システム権限の確認

コマンドSyntax

SELECT
    GRANTEE || ',' || PRIVILEGE || ',' || ADMIN_OPTION
FROM
    DBA_SYS_PRIVS;

ロールの確認

SELECT
    GRANTEE || ',' || GRANTED_ROLE || ',' || ADMIN_OPTION || ',' || DEFAULT_ROLE
FROM
    DBA_ROLE_PRIVS;

ユーザ情報の確認

SELECT
    USERNAME || ',' || PASSWORD || ',' || ACCOUNT_STATUS || ',' || LOCK_DATE || ',' || EXPIRY_DATE || ',' || DEFAULT_TABLESPACE || ',' || TEMPORARY_TABLESPACE
FROM
    DBA_USERS;

QUOTAの確認

SELECT
    TABLESPACE_NAME || ',' || USERNAME || ',' || BYTES || ',' || MAX_BYTES || ',' || BLOCKS || ',' || MAX_BLOCKS || ',' || DROPPED
FROM
    DBA_TS_QUOTAS;

RESOUCE ROLEについて

QUOTA UNLIMITEDがついている。