达梦数据库测评命令（整理）

最新推荐文章于 2025-08-13 11:16:56 发布

原创

最新推荐文章于 2025-08-13 11:16:56 发布 · 1.1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#数据库

达梦数据库默认开启密码策略。
输入命令：select b.username,a.PASSWORD from sysusers a right join all_users b on a.id=b.user_id;查看无空密码用户；
查看是否配置了口令复杂度函数: select * from v$parameter where name='PWD_POLICY';
输入命令：select b.username,a.life_time from sysusers a right join all_users b on a.id=b.user_id;查看用户密码更换周期。

执行select b.username,a.failed_num,a.failed_attemps,a.lock_time from sysusers a right join all_users b on a.id=b.user_id;命令
1)查看是否配置登录失败限制策略；
2)查看是否配置登录失败锁定策略；
3)执行select * from v$parameter where NAME='LINK_CONN_KEEP_TIME';命令，查看是否设置空闲连接超时退出时间。

查看dm.ini文件中的ENABLE_ENCRYPT值，如果值为0表示未开启SSL加密通信，值为1表示开启了SSL加密通信，值为2表示开启了SSL认证；
或输入命令：SELECT * FROM V$PARAMETER WHERE NAME='ENABLE_ENCRYPT' OR NAME='COMM_ENCRYPT_NAME';查询ENABLE_ENCRYPT和COMM_ENCRYPT_NAME的值，ENABLE_ENCRYPT值为是否启用SSL加密通信，COMM_ENCRYPT_NAME值为所采用的加密算法；
使用DMManager连接也可以查看连接属性中的是否加密项。

询问数据库管理员是否建立帐户权限表；询问数据库管理员是否限制了应用系统数据库连接帐户的访问权限；在数据库中输入SELECT * FROM DBA_ROLE_PRIVS，查看设置的用户是否与权限表一致。
核查数据库是否禁用或限