亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁(yè) > 數(shù)據(jù)庫(kù) > Oracle > 正文

提升Oracle用戶(hù)密碼安全性的策略

2024-08-29 14:01:03
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友

環(huán)境:Oracle 11.2.0.4

客戶(hù)需求:主要背景是數(shù)據(jù)庫(kù)中有很多業(yè)務(wù)用戶(hù)名,且由于部分用戶(hù)缺乏安全意識(shí),甚至直接將自己的密碼設(shè)置為和用戶(hù)名一樣,目前客戶(hù)期望密碼設(shè)置不要過(guò)于簡(jiǎn)單,最起碼別和用戶(hù)名一致或相似就好。

1.官方解決方案

實(shí)際上Oracle提供有一個(gè)非常好用的安全校驗(yàn)函數(shù),來(lái)提升用戶(hù)密碼的復(fù)雜性。這個(gè)在之前的文章《Oracle 11g 安全加固》中的“1.8.數(shù)據(jù)庫(kù)密碼安全性校驗(yàn)函數(shù)”章節(jié)就已經(jīng)有了確切的解決方案,核心內(nèi)容如下:

select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';prompt =============================prompt == 8.數(shù)據(jù)庫(kù)密碼安全性校驗(yàn)函數(shù) prompt =============================prompt 執(zhí)行創(chuàng)建安全性校驗(yàn)函數(shù)的腳本@?/rdbms/admin/utlpwdmg.sql select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';

2.刪減版解決方案

上面這個(gè)自帶的安全性校驗(yàn)函數(shù)對(duì)檢查過(guò)于嚴(yán)苛,而客戶(hù)目前的需求就只有一個(gè),不允許密碼和用戶(hù)名完全一樣或過(guò)于相似就可以了。于是乎,我就從這個(gè)腳本中找到這項(xiàng)需求,把其他暫時(shí)不需要的部分全部去掉。這樣,就得到了如下的刪減版腳本:

RemRem $Header: rdbms/admin/utlpwdmg1.sql /st_rdbms_11.2.0/1 2013/01/31 01:34:11 skayoor Exp $RemRem utlpwdmg.sqlRemRem Copyright (c) 2006, 2013, Oracle and/or its affiliates. Rem All rights reserved. RemRem  NAMERem   utlpwdmg.sql - script for Default Password Resource LimitsRemRem  DESCRIPTIONRem   This is a script for enabling the password management featuresRem   by setting the default password resource limits.RemRem  NOTESRem   This file contains a function for minimum checking of passwordRem   complexity. This is more of a sample function that the customerRem   can use to develop the function for actual complexity checks that the Rem   customer wants to make on the new password.RemRem  MODIFIED  (MM/DD/YY)Rem  skayoor   01/17/13 - Backport skayoor_bug-14671375 from mainRem  asurpur   05/30/06 - fix - 5246666 beef up password complexity check Rem  nireland  08/31/00 - Improve check for username=password. #1390553Rem  nireland  06/28/00 - Fix null old password test. #1341892Rem  asurpur   04/17/97 - Fix for bug479763Rem  asurpur   12/12/96 - Changing the name of password_verify_functionRem  asurpur   05/30/96 - New script for default password managementRem  asurpur   05/30/96 - CreatedRem-- This script sets the default password resource parameters-- This script needs to be run to enable the password features.-- However the default resource parameters can be changed based -- on the need.-- A default password complexity function is also provided.-- This function makes the minimum complexity checks like-- the minimum length of the password, password not same as the-- username, etc. The user may enhance this function according to-- the need.-- This function must be created in SYS schema.-- connect sys/<password> as sysdba before running the scriptCREATE OR REPLACE FUNCTION verify_function_11G_WJZYY(username varchar2, password varchar2, old_password varchar2) RETURN boolean IS   n boolean;  m integer;  differ integer;  isdigit boolean;  ischar boolean;  ispunct boolean;  db_name varchar2(40);  digitarray varchar2(20);  punctarray varchar2(25);  chararray varchar2(52);  i_char varchar2(10);  simple_password varchar2(10);  reverse_user varchar2(32);BEGIN   digitarray:= '0123456789';  chararray:= 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';  -- Check if the password is same as the username or username(1-100)  IF NLS_LOWER(password) = NLS_LOWER(username) THEN   raise_application_error(-20002, 'Password same as or similar to user');  END IF;  FOR i IN 1..100 LOOP   i_char := to_char(i);   if NLS_LOWER(username)|| i_char = NLS_LOWER(password) THEN    raise_application_error(-20005, 'Password same as or similar to user name ');   END IF;  END LOOP;  -- Everything is fine; return TRUE ;    RETURN(TRUE);END;/GRANT EXECUTE ON verify_function_11G_WJZYY TO PUBLIC;-- This script alters the default parameters for Password Management-- This means that all the users on the system have Password Management-- enabled and set to the following values unless another profile is -- created with parameter values set to different value or UNLIMITED -- is created and assigned to the user.ALTER PROFILE DEFAULT LIMITPASSWORD_LIFE_TIME 180PASSWORD_VERIFY_FUNCTION verify_function_11G_WJZYY;

我們將這個(gè)腳本,遵守之前Oracle的命名方式,將其命名為utlpwdmg1.sql,放在同樣的路徑下。

這樣,我們執(zhí)行這個(gè)腳本就可以創(chuàng)建這個(gè)校驗(yàn)函數(shù):

3.測(cè)試驗(yàn)證方案

將上面的刪減版腳本進(jìn)行測(cè)試并驗(yàn)證功能是否實(shí)現(xiàn):

--執(zhí)行腳本創(chuàng)建校驗(yàn)函數(shù)@?/rdbms/admin/utlpwdmg1.sql--確認(rèn)執(zhí)行成功select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';--將PASSWORD_LIFE_TIME修改為30(選做)ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME 30;--查詢(xún)dba_profiles內(nèi)容select * from dba_profiles order by 1;--查詢(xún)用戶(hù)狀態(tài)和過(guò)期時(shí)間select USERNAME, PASSWORD, ACCOUNT_STATUS, LOCK_DATE, EXPIRY_DATE from dba_users;

測(cè)試用戶(hù)密碼不能與用戶(hù)名相同或者相似,否則會(huì)修改失?。?/p>

--密碼與用戶(hù)名一樣,修改失?。篠YS@jyzhao1 >alter user jingyu identified by jingyu;alter user jingyu identified by jingyu*ERROR at line 1:ORA-28003: password verification for the specified password failedORA-20002: Password same as or similar to user--密碼與用戶(hù)名相似,修改失?。篠YS@jyzhao1 >alter user jingyu identified by jingyu1;alter user jingyu identified by jingyu1*ERROR at line 1:ORA-28003: password verification for the specified password failedORA-20005: Password same as or similar to user name--密碼與用戶(hù)名不一致,修改成功:SYS@jyzhao1 >alter user jingyu identified by alfred;User altered.

4.用戶(hù)最近一次的登錄時(shí)間

11g默認(rèn)開(kāi)啟了審計(jì),從aud$表中可以查到用戶(hù)最近登錄的時(shí)間:

--查詢(xún)數(shù)據(jù)庫(kù)時(shí)區(qū)select property_value from database_properties where property_name='DBTIMEZONE';--查詢(xún)aud$表select MAX(to_char(a.ntimestamp#, 'YYYY-MM-DD HH24:MI:SS')) last_login,    u.username from sys.aud$ a, dba_users u where a.USERID(+) = u.username  and u.user_id > 90 group by u.username ORDER BY 1;

結(jié)果示例:

SYS@jyzhao1 >select MAX(to_char(a.ntimestamp#, 'YYYY-MM-DD HH24:MI:SS')) last_login, 2     u.username 3  from sys.aud$ a, dba_users u 4  where a.USERID(+) = u.username 5   and u.user_id > 90 6  group by u.username 7  ORDER BY 1;LAST_LOGIN     USERNAME------------------- ------------------------------2018-04-17 07:16:46 JINGYU          TESTTESTTEST          XS$NULLSYS@jyzhao1 >

上述查詢(xún)結(jié)果LAST_LOGIN為空的用戶(hù),就是在審計(jì)中沒(méi)有記錄到該用戶(hù)的登錄信息。

總結(jié)

以上所述是小編給大家介紹的提升Oracle用戶(hù)密碼安全性的策略,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)VeVb武林網(wǎng)網(wǎng)站的支持!


注:相關(guān)教程知識(shí)閱讀請(qǐng)移步到oracle教程頻道。
發(fā)表評(píng)論 共有條評(píng)論
用戶(hù)名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
国产精品第七影院| 日日碰狠狠添天天爽超碰97| 亚洲桃色综合影院| 国产精品333| 国精产品一区一区三区mba桃花| 午夜久久久久久噜噜噜噜| 国产成人一二片| 精品国产美女在线| 国产精品高潮呻吟久久av黑人| 国产精品aaa| 日韩中文字幕无砖| 亚洲va天堂va欧美ⅴa在线| 日韩二区三区在线观看| 日韩精品福利网| 青春草在线视频观看| 国产一在线精品一区在线观看| 在线免费av网址| 一级成人免费视频| 热久久精品国产| 一区二区三区国产好的精华液| 久久精品老司机| www黄色av| 亚洲国产精华液网站w| 久久亚洲精品一区二区| 色播亚洲视频在线观看| 久久aⅴ国产紧身牛仔裤| 久久久国产精品午夜一区ai换脸| 久久久久久久久久久97| 国产成年人免费视频| 一本一本久久a久久精品综合妖精| c++连点器| 亚洲熟妇无码av| 欧美日韩一区二区综合| 国产精品无码无卡无需播放器| 91大神在线观看线路一区| 污视频网站免费在线观看| 91在线精品秘密一区二区| 尤物yw午夜国产精品视频| 公共露出暴露狂另类av| aa片在线观看视频在线播放| 久久久久久久久四区三区| 久久天堂久久| 午夜精品一区二区三区av| 激情小说亚洲一区| 欧美性猛交99久久久久99| www.久久爱.cn| 日本免费在线观看视频| 一二三av在线| 精品69视频一区二区三区| 羞羞视频在线免费国产| 欧美日本一道本| 波多野结衣不卡| 11024精品一区二区三区日韩| 123区在线| 欧美激情精品久久久久久蜜臀| 欧美三级日韩三级国产三级| 日本三级福利片| 欧美日韩伦理| 亚洲一二三区在线| 国产欧美日韩| 亚洲免费av一区二区| 精品国产黄a∨片高清在线| 日韩成人在线视频网站| 久久久久久久久久久9不雅视频| 免费白白视频| 黑人巨大精品欧美黑白配亚洲| 亚洲第一级黄色片| 欧美资源在线观看| 中文xxx视频| 欧美激情视频一区二区三区| 高清一区二区三区日本久| 97影视大全免费追剧大全在线观看| 蜜臂av日日欢夜夜爽一区| 久久精品最新免费国产成人| 亚洲成人免费av| 日本美女高潮视频| 精品午夜久久| 国产精品麻豆一区| 精品处破学生在线二十三| 欧美aa国产视频| 免费高清一区二区三区| 国产精品一区二区三区在线播放| 国产精品美女免费| 夜夜躁日日躁狠狠久久av| 国产欧美日产一区| 亚洲精品成人免费| 国产精品视频一区视频二区| 日韩欧美国产精品一区| 国产精品传媒精东影业在线| 亚洲高清免费一级二级三级| 天海翼一区二区三区免费| 日本调教视频在线观看| 国产一区久久久| 欧美18免费视频| 亚洲欧美视频在线观看视频| 美女www一区二区| 51精产品一区一区三区| 美女极度色诱视频www免费观看| jizzjizz少妇亚洲水多| 欧美在线一二三区| 欧美另类videos粗暴黑人| 日韩大尺度黄色| 97超碰蝌蚪网人人做人人爽| 欧洲精品毛片网站| 欧美丝袜美女中出在线| 亚洲一区不卡在线| 日本在线成人一区二区| 国产精品视频yy9299一区| 欧美高清hd18日本| www.99色.com| 久久精品a一级国产免视看成人| 欧美日韩在线精品一区二区三区激情| 中国特黄一级片| 欧美性另类69xxxx| 免费观看黄色大片| 欧美大胆a人体大胆做受| 亚洲福利久久| 91视频精品在这里| 国产一区亚洲| 国产黄色一级大片| 久久99精品久久久久婷婷| 国产成人精品综合网站| 日韩精品一区二区三区四| 亚洲一二三四区| 亚洲91av| 亚洲精品免费视频| 另类小说视频一区二区| 亚洲狼人综合网| 女生裸体免费视频| 视频一区中文字幕国产| 国产伊人网av.| 国产亚洲第一伦理第一区| 国产在线第一页| 午夜日韩视频| 日本熟妇色xxxxx日本免费看| 国产精品久久久久久久久久尿| 日本黄色三级大片| 狠狠色狠色综合曰曰| 久久精品一区二区三区不卡| 国产精品二区一区二区aⅴ污介绍| 亚洲成人在线视频播放| 欧美**室bdsm视频| 久久天堂av综合合色| 欧美大肚乱孕交hd孕妇| 国产精品一区专区| 久久精品人人做人人爽| 91精品麻豆| 成人爽a毛片一区二区| 国产精品亚洲电影久久成人影院| 亚洲精品98久久久久久中文字幕| 精品一区二区影视| 美女桃色网站| 99精品国产99久久久久久福利| 色一色在线观看视频网站| 日韩精品一区二区三区免费观看| 国产天堂av| 嫩草影院2018| 三区四区在线观看| 国产精品影院在线观看| 九色视频在线观看免费播放| 杨钰莹一级淫片aaaaaa播放| 精品人妻少妇AV无码专区| 99国产精品一区二区| 亚洲人成在线观看网站高清| www.色五月.com| 又色又爽又黄视频| 日韩在线视频免费观看高清中文| 亚洲精选国产| 播九公社成人综合网站| 欧美777四色影视在线| 2023国产在线观看| 亚洲国产网站| 日本精品一区二区三区在线播放| 蜜桃91麻豆精品一二三区| 久久69成人| 亚洲精品国产片| 久久精品91久久香蕉加勒比| 天天综合天天做| 波多野结衣在线观看一区| 按摩亚洲人久久| 欧美性爽视频| 欧美变态tickling挠脚心| 欧美做爰性欧美大fennong| 另类av一区二区| 在线观看麻豆蜜桃| 五月激情婷婷网| 精品va天堂亚洲国产| 乳色吐息在线观看| 欧美国产成人在线| 黄色大片在线观看| 亚洲精品无amm毛片| 免费观看黄网站| 国产成人无码精品久久二区三| av在线这里只有精品| 亚洲国产欧美在线| a篇片在线观看网站| 精品国产免费一区二区三区四区| 国产又黄又猛又粗又爽的视频| 尤物在线免费视频| 欧美国产精品人人做人人爱| 精品一区免费观看| 日本黄色一区二区三区| 97se视频在线观看| 精品剧情在线观看| 欧美日韩一区二区在线播放| 激情久久久久| 精品无码久久久久久国产| 96视频在线观看欧美| 超碰中文在线| 91人成网站www| 欧美va视频| 久久久久久久9| 免费在线观看a| 一区二区三区在线观看国产| 老熟妇高潮一区二区高清视频| 亚洲xxx在线观看| 久久国产精品成人免费观看的软件| 国产成人午夜电影网| 天堂中文在线看| www.xx日本| 粉嫩欧美一区二区三区| 免费久久99精品国产| 亚洲成人人体| 久久久精品久久| 妖精视频一区二区三区| 欧美日韩老妇| 日本视频免费在线| 日本www在线播放| 久久亚洲图片| 成人亚洲一区二区三区| 国产成人精品一区二区三区免费| 国产高清欧美| 欧美黑人猛交| 国产一区二区毛片| 欧美日韩国产一区精品一区| 伊人久久大香线蕉| 亚洲人体影院| 国产精品免费观看在线| 亚洲女同女同女同女同女同69| 国产精品视频永久免费播放| 欧美插插视频| 国产精品18久久久久久久久| 国产精品中文字幕久久久| 五月婷婷亚洲综合| 日韩在线观看免费高清| 日韩精品在线私人| 欧美国产精品一区二区| 91视频啊啊啊| av色影在线看免费| 男人操女人在线观看| 免费在线视频观看| 麻豆精品久久久久久久99蜜桃| 热re99久久精品国产66热| 久久精品免费在线| 亚洲mv在线观看| 伊人永久在线| 超碰91人人草人人干| 露出调教综合另类| 日韩精品一区二区三区中文精品| 操操操干干干| 91免费在线视频网站| 正在播放亚洲1区| www.亚洲成人| 欧美在线免费观看视频| 国产无套粉嫩白浆内谢| 午夜视频精品| 亚洲午夜久久| 久久青青草原一区二区| 日本一区二区视频| 麻豆短视频在线观看| www日韩av| 中文字幕日韩一区二区不卡| 国内精品美女av在线播放| 在线观看亚洲欧美| mm1313亚洲国产精品无码试看| 18成人免费观看视频漫画| 国产色产综合产在线视频| 香蕉视频在线播放| 91美女福利视频高清| 日本日本精品二区免费| 在线观看亚洲网站| 日本黄色片在线观看| 欧美国产一区二区| www.91av.com| 亚洲精品久久久久久国产精华液| 午夜视频免费看| 国语自产偷拍精品视频偷| 高清视频欧美一级| 三级成人黄色影院| 欧美热在线视频精品999| 最近中文字幕在线6| 上原亚衣加勒比在线播放| 欧美在线观看不卡| 国产精品成人免费在线| 精品日韩视频在线观看| 亚洲成人精品在线播放| 中文字幕你懂得| 欧美大胆人体bbbb| 成人影院在线观看| 色欧美片视频在线观看在线视频| 欧美艳星brazzers| 日日夜夜天天操| 久热中文字幕在线| 久久亚洲综合| 亚洲AV无码成人片在线观看| 成年网站在线免费观看| 久久综合免费视频影院| 欧美精品总汇| 欧美韩日高清| 最新国产の精品合集bt伙计| 久久久久亚洲av片无码下载蜜桃| 国产精品久久| 欧美丰满熟妇bbbbbb| 91麻豆国产精品| 欧美成人精品欧美一级乱| 久久精品亚洲a| 丝袜老师办公室里做好紧好爽| 亚洲毛片播放| 国产乱淫av片免费| 永久看看免费大片| 天天干天天插天天操| 天堂网av成人| 国产精品18久久久久| 波兰性xxxxx极品hd| 男女羞羞视频在线观看| 久久精品香蕉视频| 国产精品久久久久久久裸模| 欧美激情亚洲另类|