oracle数据库检查快速入门

# oracle数据库检查快速入门

## 概要

```sql
--oracle所有的数据存在数据字典中,字典名开始前
-- dba_*只有dba用户可查询的数据,内容为某一对象的全部数据
-- all_*普通用户可以查询,但是需要赋予权限才可查询,内容为某一对象的用户子集
-- user_*特定用户可查询，内容为某一对象的针对具体用户的子集
-- session_*代表当前用户
-- V$*代表动态性能图
```

## oracle基本信息查询

```sql
--查看Oracle提供的系统权限
select name from sys.system_privilege_map;
--查看数据库版本
select * from v$version;
--查看数据库补丁情况
select * from dba_registry_history;
-- 查看执行的sql命令历史
SELECT SQL_TEXT,MODULE,SERVICE,FIRST_LOAD_TIME FROM v$sql ORDER BY FIRST_LOAD_TIME DESC;
-- 查看所有数据库字典名称
SELECT * from DICT;
--查看当前连接的会话信息
SELECT * FROM v$SESSION
-- 查看数据库所有对象
SELECT * FROM dba_objects;
```

## oracle用户与角色权限查询

```sql

--用户或角色权限
-- 查看所有数据库用户信息
--SELECT * FROM ALL_USERS;
select username,default_tablespace,temporary_tablespace,created,account_status from dba_users;account_status;
-- 查看全部用户的系统权限，或者用where查询指定用户如HR用户拥有的权限
select * from dba_sys_privs;
select * from dba_sys_privs WHERE GRANTEE='HR';
-- 查看全部用户的对象(tab)权限,或者用where查询指定用户如HR用户拥有的权限
--select * from dba_tab_privs;
--select * from all_tab_privs;
--select * from user_tab_privs;
select * from dba_tab_privs;
select * from dba_tab_privs WHERE GRANTEE='HR';
--查看HR用户的数据库表项
select owner,table_name from all_tables where OWNER='HR';
--查看包括系统权限和对象权限
select * from dba_role_privs;
select * from dba_role_privs where GRANTEE='HR';
-- 查看HR用户拥有的角色
select * from dba_role_privs where grantee='HR';

--角色权限
--查看所有角色信息
select * from dba_roles;
--查看全部角色的系统权限或者用where查询指定角色
select * from dba_sys_privs;
select * from dba_sys_privs WHERE granted_role='SYS';
--查看全部角色的权限或者用where查询指定角色
select * from dba_tab_privs;
select * from dba_tab_privs WHERE granted_role='SYS';
--查看全部角色的权限或者用where查询指定角色
select * from dba_role_privs;
select * from dba_role_privs WHERE granted_role='OEM_ADVISOR';
--查看某个角色下所有的用户
select * from dba_role_privs where granted_role='DBA'

select * from session_privs; --当前用户所拥有的全部权限（包括系统权限和对象权限）
```

## oracle安全检查项

```sql
--检查项目:禁止共享帐号
--查看数据库账号
SELECT USERNAME,ACCOUNT_STATUS,PROFILE FROM DBA_USERS;
--查看全部用户
SELECT * FROM ALL_USERS;

--检查项目:无用帐号管理
--查找多余或过多的账户
select username,account_status from dba_users where username='SCOTT' or username='CTXSYS' or username='DMSYS' or username='OLAPSYS';
--查看账号状态:锁定LOCKED|无效EXPIRED|开启OPEN
SELECT USERNAME,ACCOUNT_STATUS,PROFILE FROM DBA_USERS;

--检查项目:数据字典保护
--推荐值false
Show parameter 07_DICTIONARV_ACCESSIBILITY;

--检查项目:账号最小授权
 select * from dba_role_privs;

--检查项目:帐号角色管理
--查看哪些用户有sysdba或sysoper系统权限(查询时需要相应权限)
select * from V$PWFILE_USERS；
--查看哪些用户具有DBA的角色
select grantee from dba_role_privs where granted_role='DBA'

--检查项目:用户属性控制
--查看是否为账号开启了profile
--符合:账号需要开启profile
select profile from dba_users;
select * from dba_profiles;
--检查public是否公开
--需要符合值null
select granted_role from dba_role_privs where grantee='PUBLIC';
--资源控制，最大空闲连接时间
--推荐值idle_time=10
select resource_name,limit from dba_profiles where profile='DEFAULT' and resource_type='KERNEL';

--检查项目:用户口令策略是否符合安全要求
--检查密码策略
--需要符合
--口令被修改后原有口令被修改多少次才允许重新使用： PASSWORD_REUSE_MAX=6
--口令被修改后原有口令隔多少天被重新使用： PASSWORD_LIFE_TIME=1800
--口令有效期：PASSWORD_REUSE_TIME=90
--口令复杂度校验函数：PASSWORD_VERIFY_FUNCTION=VERIFY FUNCTION
select profile,resource_name,limit from dba_profiles where resource_type='PASSWORD' and profile='DEFAULT';

--检查项目:数据库审计策略
--需要符合：有数据
--如果已经通过4A来记录日志，可以不开启数据库日志审计。
SELECT * FROM dba_audit_trail;
--审计记录保护
--推荐值null
select grantee from dba_tab_privs where table_name='AUD$' and grantee not in('DELETE_CATALOG_ROLE') and grantee not in (select grantee from dba_role_privs where granted_role='DBA');
```