Oracle数据库加固密码策略的方法
Oracle数据库加固密码策略的方法?很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。
首先我们先看一下Oracle默认安装后密码策略设置是怎样的。
通过配置文件可以发现目前密码策略中密码长度设置为不小于4位,同时也设置了密码存活时间为180天,密码警告时间为7天,登录失败次数显示为10次,锁定时间为1分钟。
接下来我们通过测试来看一下此策略设置脚本是否生效。
修改scott恩口令tiger为123成功,说明utlpwdmg.sql脚本文件未被执行。
下面我们重新修改好utlpwdmg.sql配置,然后执行。
执行脚本:
然后我们查看是否密码长度、密码复杂度检测功能是否已经开启。
有图可知:新密码设置为123失败,要求必须是8位以上。
由图可知:新密码设置为12345678失败,要求必须至少一个数字、一个字母,说明密码复杂度检测已经开启。
由图可知,utlpwdmg.sql默认的failed_login_attempts值由10变为5。
综上所知:utlpwdmg.sql 脚本文件生效,部分密码策略已经生效。
其实针对用户的profile的设置可以直接通过以下命令单独来设置:
ALTER PROFILE DEFAULT LIMIT
PASSWORD_LIFE_TIME 180
PASSWORD_GRACE_TIME 7
PASSWORD_REUSE_TIME 100
PASSWORD_REUSE_MAX 200
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LOCK_TIME 1/1440
PASSWORD_VERIFY_FUNCTION verify_function_11G;
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注行业资讯频道,感谢您对亿速云的支持。