【安全测试】-oracle数据库o7_dictionary_accessibility的作用

最新推荐文章于 2021-04-06 15:41:02 发布
转载 最新推荐文章于 2021-04-06 15:41:02 发布 · 152 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/xttc/p/9365751.html
文章标签：

#数据库

本文介绍了在进行主机安全检查时，如何通过调整参数o7_dictionary_accessibility来控制用户是否能够访问数据字典基表及视图。当该参数设置为true时，具有anytable权限的用户可以访问sys用户的对象；而当参数设置为false时，则只能访问除sys用户之外的其他用户对象。

在做主机安全检查的时候，关于数据字典访问权限有一个关键参数：o7_dictionary_accessibility。

该参数设置为true，如果用户具有了any table权限，则可以访问sys用户的对象，包括数据字典基表，dba_开头的视图。

该参数设置为false，如果用户具有了any table权限，则可以访问除sys用户之外的其他用户的对象，也就无权访问数据字典基表。

 

转载于:https://www.cnblogs.com/xttc/p/9365751.html

O7_DICTIONARY_ACCESSIBILITY&REMOTE_OS_AUTHENT
落落的专栏 专注SQL调优 性能调优
10-14 3767
O7_DICTIONARY_ACCESSIBILITY 控制具有ANY OBJECT权限的用户 对SYS模式下的OBJECT是否具有访问，修改权限。这个参数默认为FALSE，如果这个参数为TRUE，那么SYS也不需要 写 as sysdba 就可以登录 数据库  SQL> alter system set O7_DICTIONARY_ACCESSIBILITY=true scope
oracle O7_DICTIONARY_ACCESSIBILITY 参数
weixin_34074740的博客
02-10 175
O7_DICTIONARY_ACCESSIBILITY是用来控制selectanytable权限是否可以访问datadictionary的，主要用来保护数据字典。oracle建议把O7_DICTIONARY_ACCESSIBILITY参数设为false，9i及以上版本默认为false，8i及以前版本默认为true。如果该参数为true，那么被赋予sel...
O7_DICTIONARY_ACCESSIBILITY
搞怪的索引
05-21 1313
先来看官方文档 O7_DICTIONARY_ACCESSIBILITY Property Description Parameter type Boolean Default value false Modifiable No Range of values true | false
ORACLE 参数 O7_DICTIONARY_ACCESSIBILITY
dsc1245的博客
03-03 2057
该参数是ORACLE的一个安全机制, 目的就是为了防止非sysdba访问系统关键数据字典,让sys用户成为sysdba, 不能以普通用户登陆 MOS文档: What is O7_DICTIONARY_ACCESSIBILITY and how should it be set ? (文档 ID 206795.1) 中提到: Versions PRIOR to Oracle 9
oracle o7参数,Oracle技术之初始化参数O7_DICTIONARY_ACCESSIBILITY
weixin_39824033的博客
04-06 175
O7_DICTIONARY_ACCESSIBILITY也是和安全性有关的一个重要的初始化参数。这个参数用来控制数据字典访问行为是否和Oracle 7中保持一致。默认情况下，这个参数设置为FALSE，这时拥有ANY系统权限的用户并不能访问SYS用户下的对象，这些对象也包括数据字典。SQL> SHOW PARAMETER O7NAME ...
Oracle数据库安全配置基线(1).docx
07-07
同时需要检查和配置相关参数，比如REMOTE_LOGIN_PASSWORDFILE、SQLNET.AUTHENTICATION_SERVICES和O7_DICTIONARY_ACCESSIBILITY，确保它们符合安全基线要求。 7. 对用户属性的控制，包括通过设置profile来限制密码...
Oracle数据库系统安全配置手册.doc
最新发布
08-20
通过在init<sid>.ora数据库配置文件中修改O7_DICTIONARY_ACCESSIBILITY参数，可以设置是否允许用户使用数据字典。例如，在Oracle 9i、10g中，应该将该参数设置为False，而在Oracle 8i中需要改为False，因为其缺省值...
Oracle数据库系统安全配置.pdf
07-12
通过修改init<sid>.ora配置文件，将O7_DICTIONARY_ACCESSIBILITY参数设置为FALSE，可以防止拥有AN、system特权的用户访问数据字典。如果某些用户确实需要这些权限，可以通过GRANT语句显式授予SELECT ON DICTIONARY...
Oracle数据库安全配置规范.pdf
11-06
此外，启用数据字典保护，设置`O7_DICTIONARY_ACCESSIBILITY`为`FALSE`，将确保只有具有SYSDBA权限的用户能访问数据字典基础表，进一步增强系统安全性。 检测这些配置是否正确执行，可以登录数据库系统，使用`SHOW ...
CIS_Oracle_Database_12c_Benchmark_v2.0.0.pdf
09-20
2.2.5 Ensure 'O7_DICTIONARY_ACCESSIBILITY' Is Set to 'FALSE' (Scored) ................. 34 2.2.6 Ensure 'OS_ROLES' Is Set to 'FALSE' (Scored) .............................................................
oracle O7_DICTIONARY_ACCESSIBILITY参数
Data & Analysis
02-19 452
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL...
O7_DICTIONARY_ACCESSIBILITY参数
cizongzhic79075的博客
11-08 357
引用：http://blog.youkuaiyun.com/liaoyuanzi/article/details/7991001O7_DICTIONARY_ACCESSIBILITY参数分类：oracle2012-09-18 11:40...
Oracle O7_DICTIONARY_ACCESSIBILITY参数
长安诗社社长@-梁瀚文- https://github.com/HevnChin https://gitee.com/HevnChin
01-21 1837
<br />O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBILITY 设置为false时,sys不能以normal方式登录的原因.实验如下:  <br />SQL
Oracle技术之初始化参数O7_DICTIONARY_ACCESSIBILITY
weixin_33862188的博客
06-17 187
O7_DICTIONARY_ACCESSIBILITY也是和安全性有关的一个重要的初始化参数。这个参数用来控制数据字典访问行为是否和Oracle 7中保持一致。默认情况下，这个参数设置为FALSE，这时拥有ANY系统权限的用户并不能访问SYS用户下的对象，这些对象也包括数据字典。SQL> SHOW PARAMETER O7NAME ...
o7_dictionary_accessibility 参数
深度审视，自我摆渡。
06-03 1801
这个参数用于保护数据字典基表的安全 数据字典的基表可由具有sysoper和sysdba系统权限的用户操作。 当该参数被设为true时，并不具备上述两种权限的用户，如果获得了drop any table权限，将能够恶意的删部分数据字典，同时如果获得了select any table的权限，将可以操作数据字典的基表，从而对数据库构成安全威胁。具体的o7_dictionary_accessib...
【oracle DB安全性】保护数据字典参数O7_DICTIONARY_ACCESSIBILITY
congjiu2607的博客
10-20 1261
保护数据字典： O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问， 9i 及以后版本默认为 false,8i 及以前版本默认为 true。O7_DICTIONARY_ACCESSIBILI...
oracle19自动索引,Oracle 19c 新特性详解：自动索引（Automatic Indexing）的输出报告范例...
weixin_42101384的博客
04-06 220
[emailprotected]>set serveroutput on[emailprotected]>declare2 report clob := null;3 begin4 report := DBMS_AUTO_INDEX.REPORT_ACTIVITY(5 activity_start => TO_TIMESTAMP(‘2019-02-17 22:51:00‘, ...
oracle9i的sys用户登录
xxhhbb1538的专栏
05-13 1258
最近在linux上装了一个oracle9i，在使用sqlplus登录的时候，出现了一个迷惑的地方，现在记录下来，好记性不如烂笔头啊。。。 一直以来都认为，使用sys用户登录后面应该加一个as dba，就是说应该使用dba的身份登录。但这次发现登录这个linux上面的oracle不加as dba也能登录 C:\Documents and Settings\Administrator>sqlplu
oracle安全配置参数,两个和安全相关的Oracle参数演进
weixin_29062255的博客
04-05 289
上次分享中介绍了两个和Oracle安全相关的参数，一个是o7_dictionary_accessibility，一个是remote_os_authent，比较小众的知识点，了解即可。1.o7_dictionary_accessibility从字面意思上，可能有朋友会猜到o7的含义，没错，这个参数主要是为了向下兼容Oracle 7版本的特性，官方手册中对其的描述，作用大致有两个：(1) 会阻止具有S...
Oracle数据库安全配置：基线检查与强化指南
"Oracle数据库安全基线是一套严格的配置标准，旨在增强数据库的安全性，防止未经授权的访问和潜在的攻击。以下是对标题和描述中提到的关键知识点的详细解释： 1. **限制超级管理员远程登录** Oracle数据库中的超级...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值