在我們?nèi)粘5墓ぷ髦?,一些安全性的要求高的?shù)據(jù)庫需要增加審計操作,哪個用戶什么時間做了什么操作。
創(chuàng)新互聯(lián)建站2013年至今,先為安化等服務(wù)建站,安化等地企業(yè),進行企業(yè)商務(wù)咨詢服務(wù)。為安化企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
1.打開數(shù)據(jù)庫的審計
alter system set audit_sys_operations=TRUE scope=spfile; //審計管理用戶
alter system set audit_trail=db,extended scope=spfile; //將sql語句寫入審計表中
2.對數(shù)據(jù)庫重啟并查看
重啟數(shù)據(jù)庫
shutdown immediate;
startup;
show parameter audit;
3.增加審計策略
我們需要對數(shù)據(jù)庫的caiwu用戶的所有操作進行審計
// 審計用戶caiwu所有成功的操作
audit all by caiwu by access whenever successful;
或者
//針對用戶的審計(未執(zhí)行成功的也審計)
audit select table by caiwu by access; //查表審計
audit update table by caiwu by access; //更新審計
audit delete table by caiwu by access; //刪除審計
audit insert table by caiwu by access; //插入審計
//針對某表的更新、刪除審計(錯誤也審計)
AUDIT UPDATE,DELETE,INSERT ON T_TEST by access;
//保護審計
audit all on sys.aud$ by access;
4.取消審計
NOAUDIT UPDATE,DELETE,INSERT ON T_TEST by access;
5.查詢審計結(jié)果
select OS_USERNAME,username,USERHOST,TERMINAL,TIMESTAMP,OWNER,obj_name,ACTION_NAME,sessionid,os_process,sql_text from dba_audit_trail;
6.將審計表查詢開放給某個用戶grant select on dba_audit_trail to caiwu;
7.清空審計記錄DELETE FROM SYS.AUD$;
新聞名稱:Oracle數(shù)據(jù)庫SQL審計
URL網(wǎng)址:http://jinyejixie.com/article32/posppc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機網(wǎng)站建設(shè)、ChatGPT、企業(yè)建站、域名注冊、網(wǎng)站制作、響應(yīng)式網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)