Oracle8x監(jiān)控sysdba用戶登陸

2024-08-29 13:31:53

字體：大中小

供稿：網(wǎng)友

在oracle 8i版本之前，使用internal用戶來(lái)執(zhí)行數(shù)據(jù)庫(kù)的啟動(dòng)和關(guān)閉以及create database等操作；從8i版本以后，oracle已經(jīng)逐漸淘汰了internal用戶，采用授與sysdba或者sysoper角色的用戶才可以執(zhí)行數(shù)據(jù)庫(kù)的啟動(dòng)和關(guān)閉等操作，為保持用戶習(xí)慣在8i中依舊保留了internal用戶和svrmgrl，但已完全可以不使用svrmgrl工具和internal用戶了。最新發(fā)布的oracle 9i已經(jīng)完全淘汰了svrmgrl工具和internal用戶。由于具有角色sysdba的用戶權(quán)限很大，可以執(zhí)行數(shù)據(jù)庫(kù)的啟動(dòng)和關(guān)閉等操作，所以要對(duì)具有這些角色的用戶進(jìn)行監(jiān)控

在unix平臺(tái)的oracle數(shù)據(jù)庫(kù)產(chǎn)品中，每次當(dāng)用戶以sysdba權(quán)限登陸數(shù)據(jù)庫(kù)時(shí)，系統(tǒng)就自動(dòng)創(chuàng)建一個(gè)名為ora_.aud的文件，該文件默認(rèn)在$oracle_home/rdbms/audit目錄下。該文件的自動(dòng)創(chuàng)建根本不需要系統(tǒng)打開(kāi)審計(jì)功能。在這個(gè)文件中記錄了連接的用戶，終端機(jī)器的名稱以及登陸時(shí)間等信息。根據(jù)這些信息，我們可以很容易地監(jiān)控到是何人在何時(shí)以sysdba權(quán)限登陸數(shù)據(jù)庫(kù)。下面是一個(gè)例子：

1. 首先在客戶端sqlplus中以sysdba連接數(shù)據(jù)庫(kù)服務(wù)器：

sql> conn [email protected] as sysdba

請(qǐng)輸入口令：********

已連接。

2. 查看服務(wù)器端$oracle_home/rdbms/audit目錄下最新的ora_.aud文件內(nèi)容：

nbtax1> cat ora_589980.aud
    audit file /ora1/oracle/app/product/8.1.6/rdbms/audit/ora_589980.aud
    oracle8i enterprise edition release 8.1.6.3.0 - production
    with the partitioning and parallel server options
    jserver release 8.1.6.3.0 - production
    oracle_home = /ora1/oracle/app/product/8.1.6
    system name: osf1 -- 系統(tǒng)名稱
    node name: nbtax1 -- 節(jié)點(diǎn)名稱
    release: v5.1 -- 操作系統(tǒng)版本號(hào)
    version: 732
    machine: alpha -- 服務(wù)器名稱
    instance name: nbgs1 -- 實(shí)例名稱
    redo thread mounted by this instance: 1
    oracle process number: 247 -- oracle 進(jìn)程號(hào)
    unix process pid: 589980, image: [email protected] (tns v1-v3)
    fri sep 21 10:26:57 2001 -- 登陸時(shí)間
    action : 'connect internal' ospriv : dba -- 執(zhí)行何種操作
    client user: administrator -- 客戶端用戶名稱
    client terminal: xiaofeishi -- 客戶端終端名稱