Oracle数据库加固密码策略的方法

34次阅读
没有评论

共计 942 个字符,预计需要花费 3 分钟才能阅读完成。

自动写代码机器人,免费开通

Oracle 数据库加固密码策略的方法?很多新手对此不是很清楚,为了帮助大家解决这个难题,下面丸趣 TV 小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

Oracle 默认提供了一个密码策略的 sql 执行文件 utlpwdmg.sql。linux/unix 默认路径是 $ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows 路径位置可以通过搜索来获得。

首先我们先看一下 Oracle 默认安装后密码策略设置是怎样的。

Oracle 数据库加固密码策略的方法

Oracle 数据库加固密码策略的方法

通过配置文件可以发现目前密码策略中密码长度设置为不小于 4 位,同时也设置了密码存活时间为 180 天,密码警告时间为 7 天,登录失败次数显示为 10 次,锁定时间为 1 分钟。

接下来我们通过测试来看一下此策略设置脚本是否生效。

Oracle 数据库加固密码策略的方法

修改 scott 恩口令 tiger 为 123 成功,说明 utlpwdmg.sql 脚本文件未被执行。

下面我们重新修改好 utlpwdmg.sql 配置,然后执行。

Oracle 数据库加固密码策略的方法

Oracle 数据库加固密码策略的方法

执行脚本:

Oracle 数据库加固密码策略的方法

然后我们查看是否密码长度、密码复杂度检测功能是否已经开启。

Oracle 数据库加固密码策略的方法

有图可知:新密码设置为 123 失败,要求必须是 8 位以上。

Oracle 数据库加固密码策略的方法

由图可知:新密码设置为 12345678 失败,要求必须至少一个数字、一个字母,说明密码复杂度检测已经开启。

Oracle 数据库加固密码策略的方法

由图可知,utlpwdmg.sql 默认的 failed_login_attempts 值由 10 变为 5。

综上所知:utlpwdmg.sql  脚本文件生效,部分密码策略已经生效。

其实针对用户的 profile 的设置可以直接通过以下命令单独来设置:

ALTER PROFILE DEFAULT LIMIT

PASSWORD_LIFE_TIME 180

PASSWORD_GRACE_TIME 7

PASSWORD_REUSE_TIME 100

PASSWORD_REUSE_MAX 200

FAILED_LOGIN_ATTEMPTS 5

PASSWORD_LOCK_TIME 1/1440

PASSWORD_VERIFY_FUNCTION verify_function_11G;

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注丸趣 TV 行业资讯频道,感谢您对丸趣 TV 的支持。

向 AI 问一下细节

丸趣 TV 网 – 提供最优质的资源集合!

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2024-02-03发表,共计942字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)