Oracle 11g数据库审计功能应用实例解析

数据库 Oracle
本文我们主要介绍了Oracle 11g审计功能的应用实例,通过实例让我们一起来了解一下Oracle 11g数据库中审计功能的使用吧,希望能够对您有所帮助!

上次我们介绍了:Oracle 11g数据库默认审计选项说明详解,本文我们主要介绍一个Oracle 11g数据库中审计功能的应用实例,希望能够对您有所帮助。

在用户的profile 属性里面有一个属性:FAILED_LOGIN_ATTEMPTS,该参数默认值是10. 即当我们用户连续10次输入错误密码,这个用户就会被锁住。用户连词失败次数是在表USER$ 中的lcount字段记录的。 该值默认为0. 当失败一次,该值加1. 成功登录,该值清零。

一般在生产环境下,会根据具体情况设置这个参数,如果防止用户被锁,则将这个参数设置为UNLIMITED。 这个是注意的地方。当然设置成无限也有它的弊端,比如不能防止暴力破解数据库密码。

有关profile 的更多内容参考:

Oracle 用户 profile 属性

http://blog.csdn.net/tianlesoftware/article/details/6238279

在Oracle 11g中默认启用了对登录注销操作LOGON/LOGOFF的审计,那么如果我们发现用户被锁,那么可以应用11g的审计功能来查看从哪台机器上发来的链接失败导致用户被锁,可以帮助我们定位问题。

脚本如下:

  1. SQL> selectos_username,userhost,terminal,username,count(*)  
  2. 2    from dba_audit_trail  
  3. 3   where returncode = 1017 
  4. 4   group byos_username,userhost,username,terminal;  
  5. OS_USERNAME                    USERHOST                       TERMINAL     USERNAME       COUNT(*)  
  6. ------------------------------------------------------------ ------------ ------------ ----------  
  7. DavidDai\Administrator         WORKGROUP\DAVIDDAI             DAVIDDAI    ICD                   7  
  8. DavidDai\Administrator         WORKGROUP\DAVIDDAI             DAVIDDAI     SYSTEM                9  
  9. DavidDai\Administrator         WORKGROUP\DAVIDDAI             DAVIDDAI     SYS                   3  
  10. DavidDai\Administrator         WORKGROUP\DAVIDDAI             DAVIDDAI     EXIT                  1 

注意:对于LOGON PER SECOND很高的数据库,如果应用程序配置文件中的数据库用户密码不正确,同时应用在短期内发起大量会话登录数据库的话可能引发频繁的dc_users字典缓存锁,用户登录无法成功,乃至整个实例hang住。这个问题直接参考Maclean的blog:

Row Cache lock Problem

http://www.oracledatabase12g.com/archives/row-cache-lock-problem.html

关于Oracle 11g数据库审计功能的应用实例就介绍到这里了,希望本次的介绍能够对您有所收获!

【编辑推荐】

  1. SQL Server 2008 MDX学习笔记之理解元数组
  2. SQL Server数据库DataRelation的应用示例详解
  3. SQL Server 2005/2008中的CTE应用之递归查询
  4. SQL Server 2008数据库学习笔记之MDX查询示例
  5. SQL Server 2008原生的分层数据类型hierarchyid简介
责任编辑:赵鹏 来源: CSDN博客
相关推荐

2011-08-22 14:37:33

2009-11-19 17:28:43

Oracle数据库11

2009-09-15 09:52:25

Oracle 11g分

2011-06-15 10:10:17

Oracle11g

2009-05-21 10:20:54

Oracle 11g数据卫士备用数据库

2010-04-13 15:56:03

Oracle 11g

2009-11-20 12:55:08

Oracle 11g功

2009-04-15 09:49:20

2011-08-22 13:46:30

Oracle 11gXML Table

2009-03-12 10:28:32

数据库Oracle11g自我调整

2009-08-12 10:54:54

2011-08-22 14:19:31

Oracle 11g 示例用户

2011-03-25 11:32:46

Oracle数据库11gTPC-H测试

2011-03-31 10:38:49

Oracle数据库

2010-04-06 11:30:09

Oracle 数据库

2010-05-13 14:14:45

2010-04-13 10:55:35

Oracle数据库

2010-04-07 17:27:38

Oracle 11g

2009-07-08 00:24:00

数据压缩Oracle 11g

2009-01-04 14:16:58

Oracle 11g数据库云计算
点赞
收藏

51CTO技术栈公众号