oracle数据库安全基础

# oracle数据库安全基础
## 目录

[TOC]
## 一、核心进程

1. 日志写进程LGWR <- 重做日志缓存中的日志目录刷入磁盘

2. 数据库写进程DBWN <- 将数据缓存中的脏数据块写入盘

3. 检测点进程CKPT <- SCN序列号

4. 系统监视器进程SMON <- 实例恢复数据字典，事务恢复。

5. 进程监视进程PMON <- 清理工作，进程恢复，监听注册实例

6. 归档日志进程ARCG <- 将重做日志归档

![](https://www.caozhexxgweb.cn/zb_users/upload/2020/10/202010251519075694659.png)

## 二、用户

### 2.1、用户概念

![](/zb_users/upload/2020/10/202010251517269752938.png)

![](/zb_users/upload/2020/10/202010251517414177644.png)

### 2.2、用户属性

| 用户名称               | 概要文件（资源与口令等限制规范）                 |
| ---------------------- | ------------------------------------------------ |
| 默认表空间（默认存储） | 临时表空间<-默认临时空间                         |
| 锁定状态               | 表空间配额                                       |
| 验证方法               | 用户模式（该用户创建的所有对象都归属于这个模式） |

### 2.3、用户概要文件

| 概要文件                  | 解析                              |
| ------------------------- | --------------------------------- |
| COMPOSITE_LIMIT_          |                                   |
| CPU_PER_CALL              | 限制一个SQL语句使用的CPU时间      |
| CPU_PER_SESSION           | 限制一个会话使用的CPU时间         |
| PRIVATE_SGA               | 限制用户在内存SGA中占用的私有大小 |
| LOGICAL_READS_PER_CALL    | 限制语句读取块数                  |
| LOGICAL_READS_PER_SESSION | 限制会话读取块数                  |
| SESSIONS_PER_USER         | 限制用户最大并发数                |
| CONNECT_TIME              | 会话连接数据库时间                |
| IDLE_TIME                 | 会话空闲时间                      |

| 概要文件                 | 解析                   |
| ------------------------ | ---------------------- |
| PASSWORD_GRACE_TIME      | 密码被终止前提醒时间   |
| PASSWORD_LIFE_TIME       | 用户密码有效天数       |
| PASSWORD_LOCK_TIME       | 失败登录锁天数         |
| PASSWORD_RESE_MAX        | 重新使用修改密码次数   |
| PASSWORD_RESE_TIME       | 旧密码可在多少天后可用 |
| FAILE_LOGIN_ATTEMPTS     | 允许失败登录次数       |
| PASSWORD_VERIFY_FUNCTION | 密码复杂审计函数       |

1. 建立概要文件

```sql
CREATE PROFILE myprofile LIMIT

.......

..内容..

.......;
```

2. 改概要文件:

```sql
ALTER PROFILE myprofile LIMIT
......改的内容......;
```

3. 删除概要文件：
```sql
DROP PROFILE myprofile CASECADE;
```
4. 查询概要文件
```sql
SELECT * FROM dba_profile WHERE profile="myprofile";
```
## 三、用户权限

### 3.1、权限

- 系统权限：被授权的用户登录数据库时候可以在数据库上进行的系统操作权限

| 权限名   | 意义                     |
  | -------- | ------------------------ |
  | -CREAIE  | 创建对象权限(某一数据库) |
  | -DROP    | 删除对象权限(某一数据库) |
  | -EXECUTE | 数据库程序的可执行权限   |

- 对象权限：在某一个数据库对象上特定操作权限

| 权限名  | 意义                 |
  | ------- | -------------------- |
  | -SELCT  | 查询(某一对象)如：表 |
  | -UPDATE | 更新(某一对象)如：表 |
  | -DELETE | 删除(某一对象)如：表 |
  
### 3.2、表

| 视图表名             | 意义                 |
| -------------------- | -------------------- |
| dba_sys_privs        | 所有系统权限         |
| user_sys_privs       | 用户拥有系统权限     |
| user_col_privs       | 用户拥有对象所有权限 |
| system_privilage_map | 权限系统列表         |

`grant` 给权限

`revoke` 回收权限

> 角色是一系列权限的集合
>
> 用户是一系列角色和权限的集合

## 四、动态性能视图(可查)

| 名称              | 视图名         |
| ----------------- | -------------- |
| 会话              | v$session      |
| 进程              | v$process      |
| 执行SQL信息       | v$SQL          |
| 执行SQL文件的信息 | v$SQL_text     |
| 高速缓存块        | v$bh           |
| 数据锁            | v$ lock/latch  |
| 内存信息          | v$sysstat      |
| 等待事件          | v$system_event |
| 统计信息          | v$segstat      |

## 五、system表空间

### 4.1、数据字典

基表为x$基于数据库字典之上形成的，可访问的视表。

v$ : 单实例

gv$ : 全局实例

DICT : 所有数据字典的名称及功能描述

### 4.2、数据字典名

dba_* ；只有dba用户可查询，内容为某一对象的全部数据。

all_*；用户可以但需要赋予权限才能查询；内容为某一对象的用户子集。

user_*；特定用户可以查询；数据字典内容为某一对象的针对具体用户的子集。

## 六、审计

![](/zb_users/upload/2020/10/202010251520169740964.jpg)