アットウィキロゴ

セキュリティ

セキュリティ

・OSディレクトリの制限(UTL_FILE_DIR)
UTL_FILE_DIR初期化パラメータPL/SQLディレクトリの読み込み/書き込み可能な
ディレクトリを制限できる。
デフォルトは未設定
複数指定:'/home/oracle','/opt/oracle'

注意:動的パラメータではないため、インスタンス再起動が必要

・OSシステム認証無効化(REMOTE_OS_AUTHENT)
リモート認証では、データベースユーザは、クライアントPCで認証されていると解釈し
OSユーザ名がデータベースユーザと一致した場合、パスワードを入力しなくてもインスタンスに
接続できる。
デフォルトのFALSEにしておく。

 

・データディクショナリ実表アクセス制限(初期化パラメータ)

 07_DICTIONARY_ACCESSIBILITY

 

 FALSEの場合

 ①ANY TABLE権限を持ったユーザでもデータディクショナリ実表にはアクセスできない

 ②SYSユーザはSYSDBAまたはSYSOPER権限つきでないとログインできない

最終更新:2009年07月28日 22:12