oracle数据库知识:Oracle数据库安全基础知识来源: 发布时间:星期三, 2008年12月31日 浏览:81次 评论:0
="t18"> 随着计算机
 普及以及网络发展 数据库已经不再仅仅是那些 员所专有话题 而Oracle数据库更是凭借其性能卓越操作方便灵活特点在数据库市场中已经占据了 席的地但是同样随着网络技术不断进步数据信息不断增加数据安全已经不再是以前“老生长谈”也更不是以前书本上那些“可望不可及”条条框框或许很久以前 大家都觉得Oracle数据库安全并不存在隐患 Oracle公司在去年11月份开始促销其数据库软件Software时提出口号是“只有Oracle9i能够做到绝对安全”但是不管它这么说是为了促销还是为了扩大知名度总的伴去年12 月份英国安全专家 David Litchfield 发现9iAS 中存在 导致缓冲溢出漏洞以及后来PenTest Limited 和 eEye Digital Security 各自提出了个小漏洞所有使用Oracle公司产品人都不由地紧张了原本松弛大脑--这个对于用户来说毕竟关系到了自己“身家性命”下面笔者将带着大家走进Oracle数据安全 世界由于笔者水平有限所以不足的处在所难免望大家不吝赐教( )Oracle数据库些基本常识这里仅仅是为了以后 安全奠定些基础我们后面要用到它们1.Oracle所包含 组件:在 Oracle 数据库是指整个 Oracle RDBMS 环境它包括以下组件:·Oracle 数据库进程和缓冲(例子) ·SYSTEM 表空间包含 个集中系统类目它可以由个或多个数据文件构成·其它由数据库管理员 (DBA)(可选)定义 表空间每个都由个或多个数据文件构成·两个以上 联机恢复日志·归档恢复日志(可选) ·其它文件(控制文件、Init.ora、Config.ora 等) 每个 Oracle 数据库都在 个中央系统类目和数据字典上运行它位于SYSTEM 表空间2.有关“日志” Oracle数据库使用几种结构来保护数据:数据库后备、日志、回滚段和控制文件 下面我们将大体上了解下作为主要结构的“日志”:每 个Oracle数据库例子都提供日志记录数据库中所作全部修改每个运行Oracle数据库例子相应地有个在线日志它和 Oracle后台进程LGWR起工作立即记录该例子所作全部修改归档(离线)日志是可选择个Oracle数据库例子旦在线日志填满后可形成在线日志归档文件归档在线日志文件被唯标识并合并成归档日志·有关在线日志: 个Oracle数据库每例子有个相关联在线日志个在线日志由多个在线日志文件组成在线日志文件(online redo log file)填入日志项(redo entry)日志项记录数据用于重构对数据库所作全部修改·有关归档日志:Oracle要将填满 在线日志文件组归档时则要建立归档日志(archived redo log)其对数据库备份和恢复有下列用处:<1>数据库后备以及在线和归档日志文件 在操作系统和磁盘故障中可保证全部提交事物可被恢复<2>在数据库打开和正常系统使用下 如果归档日志是永久保存在线后备可以进行和使用数据库可运行在两种区别方式下:NOARCHIVELOG方式或ARCHIVELOG 方式 数据库在NOARCHIVELOG方式下使用时不能进行在线日志归档如果数据库在ARCHIVELOG方式下运行可实施在线日志归档3.物理和逻辑存储结构: Oracle RDBMS是由表空间组成 而表空间又是由数据文件组成表空间数据文件被格式化为内部块单位块大小是由DBA在Oracle第次创建时候设置可以在512到8192个字节范围内变动当个对象在Oracle表空间中创建时候用户用叫做长度单位( 长度((initial extent)、下个长度(next extent)、最小长度(min extents)、以及最大长度(max extents))来标明该对象空间大小个Oracle长度大小可以变化但是要包含个由至少 5个连续块构成链4.Oracle和Microsoft SQL Server比较下 联网协议:( 2)Oracle数据安全 维护记得某位哲学家说过:“事物 变化离不开内因和外因”那么对于Oracle数据安全这个话题而言也势必分为“内”和“外”两个部分那么好我们就先从“内”开始说起:§1.从Oracle系统本身说起 我们先抛开令人闻风色变 “hacker”和其他些外部原因先想下我们数据库什么硬盘损坏什么软件Software受损什么操作事物……系列由于我们“疏忽”而造成系统问题就完全可以让我们辛苦建立数据库中数据去不复返那么我们就先从自己身上找找原因吧【 】解决系统本身问题思路方法--数据库备份及恢复·数据库 备份:有关Oracle数据库 备份标准地有 3中办法:导出/导入(Export/Import)、冷备份、热备份导出备份是种逻辑备份冷备份和热备份是物理备份<1>导出/导入(Export/Import) 利用Export可将数据从数据库中提取出来 利用Import则可将提取出来数据送回Oracle数据库中去a.简单导出数据(Export)和导入数据(Import) Oracle支持 3种类型 输出:(1)表方式(T方式) 将指定表数据导出(2)用户方式(U方式) 将指定用户所有对象及数据导出(3)全库方式(Full方式) 将数据库中所有对象导出数据导出(Import) 过程是数据导入(Export)逆过程它们数据流向区别b.增量导出/导入 增量导出是 种常用数据备份思路方法它只能对整个数据库来实施并且必须作为SYSTEM来导出在进行此种导出时系统不要求回答任何问题导出文件名缺省为export.dmp如果不希望自己输出文件定名为export.dmp必须在命令行中指出要用文件名增量导出包括 3个类型: (1)“完全”增量导出(Complete) 即备份整个数据库 比如:$exp system/manager inctype=complete file=990702.dmp (2)“增量型”增量导出 备份上 次备份后改变数据比如:$exp system/manager inctype=incremental file=990702.dmp (3)“累计型”增量导出(Cumulative) 累计型导出方式只是导出自上次“完全” 导出的后数据库中变化了 信息比如:$exp system/manager inctype=cumulative file=990702.dmp 数据库管理员可以排定 个备份日程表用数据导出 3个区别方式合理高效地完成比如数据库备份任务可作如下安排:·星期 :完全导出(A)·星期 2:增量导出(B) ·星期 3:增量导出(C) ·星期 4:增量导出(D) ·星期 5:累计导出(E) ·星期 6:增量导出(F) ·星期日:增量导出(G) 如果在星期日 数据库遭到意外破坏数据库管理员可按以下步骤来恢复数据库:第 步:用命令CREATE DATABASE重新生成数据库结构;第 2步:创建 个足够大附加回段第 3步:完全增量导入A: $imp system./manager inctype= RECTORE FULL=Y FILE=A 第 4步:累计增量导入E: $imp system/manager inctype= RECTORE FULL=Y FILE =E 第 5步:最近增量导入F: $imp system/manager inctype=RESTORE FULL=Y FILE=F <2>冷备份 冷备份发生在数据库已经正常关闭 情况下当正常关闭时会提供给我们个完整数据库冷备份是将关键性文件拷贝到另外位置种说法对于备份Oracle信息而言冷备份是最快和最安全思路方法冷备份优点是:·是非常快速 备份思路方法(只需拷贝文件)·容易归档(简单拷贝即可) ·容易恢复到某个时间点上(只需将文件再拷贝回去) ·能和归档思路方法相结合 作数据库“最新状态”恢复·低度维护 高度安全但冷备份也有如下不足: ·单独使用时 只能提供到“某时间点上”恢复·在实施备份 全过程中数据库必须要作备份而不能作其它工作也就是说在冷备份过程中数据库必须是关闭状态·若磁盘空间有限 只能拷贝到磁带等其它外部存储设备上速度会很慢·不能按表或按用户恢复 如果可能 话(主要看效率)应将信息备份到磁盘上然后启动数据库(使用户可以工作)并将所备份信息拷贝到磁带上(拷贝同时数据库也可以工作)冷备份中必须拷贝文件包括:·所有数据文件 ·所有控制文件 ·所有联机REDO LOG文件 ·Init.ora文件(可选) 值得注意 是冷备份必须在数据库关闭情况下进行当数据库处于打开状态时执行数据库文件系统备份是无效下面是做冷备份 完整例子:(1) 关闭数据库$sqldba lmode=y SQLDBA >connect  ernal;SQLDBA >shutdown normal; (2) 用拷贝命令备份全部 时间文件、重做日志文件、控制文件、化参数文件SQLDBA >! cp < file > < backup directory > (3) 重启Oracle数据库 $sqldba lmode=y SQLDBA >connect ernal;SQLDBA >startup; <3>热备份 热备份是在数据库运行 情况下采用archivelog mode方式备份数据思路方法所以如果你有昨天夜里个冷备份而且又有今天热备份文件在发生问题时就可以利用这些资料恢复更多信息热备份要求数据库在Archivelog方式下操作并需要大量档案空间旦数据库运行在archivelog状态下就可以做备份了热备份命令文件由 3部分组成:1.数据文件 个表空间个表空间地备份(1)设置表空间为备份状态 (2)备份表空间 数据文件(3)恢复表空间为正常状态 2.备份归档log文件 (1)临时停止归档进程 (2)log下那些在archive redo log目标目录中 文件(3)重新启动archive进程 (4)备份归档 redo log 文件3.用alter database backup controlfile命令来备份拷贝文件 热备份 优点是:·可在表空间或数据文件级备份 备份时间短·备份时数据库仍可使用 ·可达到秒级恢复(恢复到某 时间点上)·可对几乎所有数据库实体作恢复 ·恢复是快速 在大多数情况下在数据库仍工作时恢复热备份 不足是:·不能出错 否则后果严重·若热备份不成功 所得结果不可用于时间点恢复·因难于维护 所以要特别仔细小心不允许“以失败而告终”【 2】来自内部 另外个隐患--用户管理以及密码问题在这里 其实作为个差不多点数据库管理员都很清楚Oracle数据库本身就使用了很多种手段来加强数据库安全性经常见到就有密码角色权限等等那么我们就从最简单DBSNMP说起: Oralce数据库如果采用典型安装后 自动创建了个叫做DBSNMP用户该用户负责运行Oracle系统智能代理 (Intelligent Agent)该用户缺省密码也是“DBSNMP”如果忘记修改该用户口令任何人都可以通过该用户存取数据库系统现在我们来看下该用户具有哪些权限和角色然后来分析下该用户对数据库系统可能造成损失启动SQL/PLUS 使用该用户登录进入:SQL> select * from session_privs; CREATE SESSION ALTER SESSION UNLIMITED TABLESPACE CREATE TABLE CREATE CLUSTER CREATE SYNONYM CREATE PUBLIC SYNONYM CREATE VIEW CREATE SEQUENCE CREATE DATABASE LINK CREATE PROCEDURE CREATE TRIGGER ANALYZE ANY CREATE TYPE CREATE OPERATOR CREATE INDEXTYPE 可以看到该用户不是SYS或SYSTEM管理用户 然而它却具有两个系统级权限:UNLIMITED TABLESPACE和CREATE PUBLIC SYNONYM看到这两个权限你应该马上想到 这些都是安全隐患尤其是UNLIMITED TABLESPACE它是破坏数据库系统攻击点的如果这时候你还依然认为即使有人利用这个没有修改口令登录进数据库也造成不了什么损失话我就不得不提醒你:该用户具有UNLIMITED TABLESPACE系统权限它可以写个小脚本然后恶意将系统用垃圾数据填满这样数据库系统也就无法运行并将直接导致最终瘫痪目前很多数据库系统都要求7X24工作如果出现了系统用垃圾数据填满情况那么等数据库系统恢复时恐怕不可挽回损失已经造成了0
相关文章
读者评论发表评论 |
|
 |
专注于互联网--专注于架构 |
最新标签 网站地图 文章索引 Rss订阅 |
