当前位置:  数据库>oracle

Oracle的审计功能

    来源: 互联网  发布时间:2017-04-17

    本文导语: Oracle审计主要用于记录用户对数据库所做的操作,基于配置的不同,审计的结果会放在操作系统文件中或者系统表中,默认情况下,使用管理员权限连接实例,开启及关闭数据库是会强制进行审计的,其它的基础的操作则没有进...

Oracle审计主要用于记录用户对数据库所做的操作,基于配置的不同,审计的结果会放在操作系统文件中或者系统表中,默认情况下,使用管理员权限连接实例,开启及关闭数据库是会强制进行审计的,其它的基础的操作则没有进行审计,在一些安全性要求比较高的环境是需要做一些审计的配置的,下文简单介绍一下oracle中审计的配置方法,几种审计方法的不同,以及如何对管理员进行审计.

一。oracle中审计的配置:
1.审计相关的三个重要参数:
 a.audit_file_dest:指定审计文件存放的位置:
 b.audit_trail:指定审计的类型:
   none:为系统默认值,不进行审计
   DB:将审计结果放在数据库表中,aud$,通常只记录连接的信息.
   DB_EXTENDED:将审计结果放在数据库表中,记录具体执行语句
   OS:将审计结果记录在操作系统文件中,文件位置由audit_file_dest参数指定,(windows系统中将直接在事件查看器的系统日志中记录)
   XML:将审计结果记录在audit_file_dest指定位置下的XML文件中。
 c.audit_sys_operations:是否对sysdba用户做审计 ,关于sysdba用户审计的结果,linux存放在audit_file_dest参数指定位置的aud文件中,windows存放在事件查看器的系统日志中








 2.审计的级别:
  开启审计后,可在statement语句、privilege权限和object对象级别对数据库进行审计。
  a.statement:按语句来审计如audit table xxx;
  b.privilege:按权限来审计,如audit select any table
  c.object:按对象来审计,如audit all on hr.employees by HR,只会对hr用户对employees表执行的操作做审计
 
  3.审计的其它相关选项:
  by access 每个被审计的操作都会生成一条记录
  by session 默认值,每个会话里同类型操作只会生成一条audit trail
  whenever successful:操作成功才审计
  whenever not successful:操作不成功才审计
 
  4.查询审计结果的视图
  dba_audit_trail:查看所有的普通审计记录
  dba_fga_audit_trail:查看所有细粒度审计记录
  sys.aud$审计结果实际存放的系统表
 
  5.取消审计: noaudit select any table
 
  6.开启审计方法
  a.查看参数
  SQL> show parameter audit




















NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string      /u01/oracle/product/admin/orcl
                                                 /adump
audit_sys_operations                 boolean     FALSE
audit_syslog_level                   string
audit_trail                          string      NONE
b.设置审计类型并重启数据库
SQL> alter system set audit_trail = db_extended scope=spfile;







System altered.
c.审计用户对表操作
SQL> audit table ;

Audit succeeded.
d.切换用户后创建表
SQL> connect test/test@1.1.1.12/orcl
Connected.
SQL> create table audtest (id int);



Table created.
e.管理员登录查看审计结果
SQL> connect sys/oracle@1.1.1.12/orcl as sysdba
Connected.
SQL> select username,sql_text from dba_audit_trail;



USERNAME
------------------------------
SQL_TEXT
--------------------------------------------------------------------------------
TEST
create table audtest (id int)





    
 
 

您可能感兴趣的文章:

  • Oracle 细粒度审计(FGA)初步认识
  • 请问在红旗Linux多功能服务器版上(不是数据库服务器版)能否正常安装使用Oracle?红旗Linux数据库服务器版要比红旗Linux多功能服务器版贵
  • MySQL实现类似Oracle中的decode()函数的功能
  • Oracle SQL中实现indexOf和lastIndexOf功能的思路及代码
  • oracle的plsql里有没有位操作的功能
  • 怎么写一个Shell来执行这样的功能,访问Oracle数据库,然后执行一个SQL脚本,生成一个文件。急!
  • Oracle数据库中分区功能详解
  • Oracle11g备份和恢复功能的提高
  • 细化解析Oracle 10g STATSPACK的新功能
  • Oracle数据库后台进程的功能分析
  • Oracle 11G闪回数据归档新功能详述
  • Oracle备份功能比较
  • Oracle同义词管理功能给你带来的惊喜与注意问题
  • 利用导出/导入功能实现重新组织Oracle数据库表空间
  • Oracle 数据库闪回功能设置出现ORA-19809和ORA-19804错误
  • JAVA简单链接Oracle数据库 注册和登陆功能的实现代码
  • Oracle SecureFile的功能第1/4页
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • Oracle 12c发布简单介绍及官方下载地址
  • 在linux下安装oracle,如何设置让oracle自动启动!也就是让oracle那个服务自动启动,不是手动的
  • oracle 11g最新版官方下载地址
  • 请问su oracle 和su - oracle有什么不同?
  • Oracle 数据库(oracle Database)Select 多表关联查询方式
  • 虚拟机装Oracle R12与Oracle10g
  • Oracle数据库(Oracle Database)体系结构及基本组成介绍
  • Oracle 数据库开发工具 Oracle SQL Developer
  • 如何设置让Oracle SQL Developer显示的时间包含时分秒
  • Oracle EBS R12 支持 Oracle Database 11g
  • Oracle 10g和Oracle 11g网格技术介绍
  • SCO unix下安装oracle,但没有光盘,请大家推荐一个oracle下载站点(unix版本的)。谢谢!!!!
  • oracle中如何把表中具有相同值列的多行数据合并成一行
  • 请问大家用oracle数据库, 用import oracle.*;下的东西么? 还是用标准库?
  • Oracle 数据库(oracle Database)性能调优技术详解 iis7站长之家
  • Linux /$ORACLE_HOME $ORACLE_HOME
  • ORACLE日期相关操作
  • Linux系统下Oracle的启动与Oracle监听的启动
  • ORACLE数据库常用字段数据类型介绍
  • 请问在solaris下安装ORACLE,用root用户和用oracle用户安装有什么区别么?
  • Oracle 12c的九大最新技术特性介绍
  • 网间Oracle的连接,远程连接Oracle服务器??


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3