建站
咨詢
售后
建站咨詢
新聞中心
上次我們介紹了：Oracle 11g數(shù)據(jù)庫(kù)默認(rèn)審計(jì)選項(xiàng)說(shuō)明詳解，本文我們主要介紹一個(gè)Oracle 11g數(shù)據(jù)庫(kù)中審計(jì)功能的應(yīng)用實(shí)例，希望能夠?qū)δ兴鶐椭?/p>
站在用戶的角度思考問(wèn)題，與客戶深入溝通，找到襄城網(wǎng)站設(shè)計(jì)與襄城網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、國(guó)際域名空間、雅安服務(wù)器托管、企業(yè)郵箱。業(yè)務(wù)覆蓋襄城地區(qū)。
在用戶的profile 屬性里面有一個(gè)屬性：FAILED_LOGIN_ATTEMPTS，該參數(shù)默認(rèn)值是10. 即當(dāng)我們用戶連續(xù)10次輸入錯(cuò)誤密碼，這個(gè)用戶就會(huì)被鎖住。用戶連詞失敗次數(shù)是在表USER$ 中的lcount字段記錄的。 該值默認(rèn)為0. 當(dāng)失敗一次，該值加1. 成功登錄，該值清零。
一般在生產(chǎn)環(huán)境下，會(huì)根據(jù)具體情況設(shè)置這個(gè)參數(shù)，如果防止用戶被鎖，則將這個(gè)參數(shù)設(shè)置為UNLIMITED。 這個(gè)是注意的地方。當(dāng)然設(shè)置成無(wú)限也有它的弊端，比如不能防止暴力破解數(shù)據(jù)庫(kù)密碼。
有關(guān)profile 的更多內(nèi)容參考：
Oracle 用戶 profile 屬性
http://blog.csdn.net/tianlesoftware/article/details/6238279
在Oracle 11g中默認(rèn)啟用了對(duì)登錄注銷操作LOGON/LOGOFF的審計(jì)，那么如果我們發(fā)現(xiàn)用戶被鎖，那么可以應(yīng)用11g的審計(jì)功能來(lái)查看從哪臺(tái)機(jī)器上發(fā)來(lái)的鏈接失敗導(dǎo)致用戶被鎖，可以幫助我們定位問(wèn)題。
腳本如下：
- SQL> selectos_username,userhost,terminal,username,count(*)
- 2 from dba_audit_trail
- 3 where returncode = 1017
- 4 group byos_username,userhost,username,terminal;
- OS_USERNAME USERHOST TERMINAL USERNAME COUNT(*)
- ------------------------------------------------------------ ------------ ------------ ----------
- DavidDai\Administrator WORKGROUP\DAVIDDAI DAVIDDAI ICD 7
- DavidDai\Administrator WORKGROUP\DAVIDDAI DAVIDDAI SYSTEM 9
- DavidDai\Administrator WORKGROUP\DAVIDDAI DAVIDDAI SYS 3
- DavidDai\Administrator WORKGROUP\DAVIDDAI DAVIDDAI EXIT 1
注意：對(duì)于LOGON PER SECOND很高的數(shù)據(jù)庫(kù)，如果應(yīng)用程序配置文件中的數(shù)據(jù)庫(kù)用戶密碼不正確，同時(shí)應(yīng)用在短期內(nèi)發(fā)起大量會(huì)話登錄數(shù)據(jù)庫(kù)的話可能引發(fā)頻繁的dc_users字典緩存鎖，用戶登錄無(wú)法成功，乃至整個(gè)實(shí)例hang住。這個(gè)問(wèn)題直接參考Maclean的blog：
Row Cache lock Problem
http://www.oracledatabase12g.com/archives/row-cache-lock-problem.html
關(guān)于Oracle 11g數(shù)據(jù)庫(kù)審計(jì)功能的應(yīng)用實(shí)例就介紹到這里了，希望本次的介紹能夠?qū)δ兴斋@！
【編輯推薦】
- SQL Server 2008 MDX學(xué)習(xí)筆記之理解元數(shù)組
- SQL Server數(shù)據(jù)庫(kù)DataRelation的應(yīng)用示例詳解
- SQL Server 2005/2008中的CTE應(yīng)用之遞歸查詢
- SQL Server 2008數(shù)據(jù)庫(kù)學(xué)習(xí)筆記之MDX查詢示例
- SQL Server 2008原生的分層數(shù)據(jù)類型hierarchyid簡(jiǎn)介
當(dāng)前標(biāo)題：Oracle 11g數(shù)據(jù)庫(kù)審計(jì)功能應(yīng)用實(shí)例解析
分享鏈接：http://www.5511xx.com/article/cdogghd.html
