OCP认证考试指南（11）：保护Oracle数据库的安全（1）
1、调整默认的安全设置
1.1、默认的用户
查看数据库的用户和状态，可以查询DBA_USERS视图。
?[Copy to clipboard]View Code SQL
SQL> select username,account_status from dba_users;
1.2、PUBLIC权限
Oracle中存在一个名为PUBLIC的伪用户。只要用PUBLIC授予某个权限，那么所有用户都会被授予这个权限。
?[Copy to clipboard]View Code SQL
SQL> select count(*) from dba_tab_privs where grantee = 'PUBLIC';
COUNT(*)
----------
1991
SQL> select table_name from dba_tab_privs where grantee = 'PUBLIC'
2 and privilege = 'EXECUTE' and table_name like 'UTL%';
TABLE_NAME
------------------------------
UTL_RAW
UTL_TCP
UTL_INADDR
UTL_SMTP
UTL_HTTP
UTL_URL
UTL_ENCODE
UTL_GDK
UTL_COMPRESS
UTL_I18N
UTL_LMS
TABLE_NAME
------------------------------
UTL_NLA_ARRAY_DBL
UTL_NLA_ARRAY_FLT
UTL_NLA_ARRAY_INT
UTL_NLA
UTL_REF
UTL_COLL
UTL_MATCH
UTL_FILE
19 rows selected.
针对上面列出的，我们来看下某些使用起来比较危险的程序包：
UTL_FILE：这个程序包允许用户读写操作系统用户可访问的、运行Oracle进程的任务文件和目录，这些文件与目录包括所有的数据库文件以及ORACLE_HOME目录。
UTL_TCP：这个程序包允许用户为了连接网络中所有可访问的地址而打开服务机器上的TCP端口。
UTL_SMTP：使用UTL_TCP调用编写的这个程序包允许用户发送邮件消息。UTL_SMTP程序包受UTL_SMTP_SERVER实例参数限制，该参数给出了输出邮件服务器的地址。
UTL_HTTP：这个程序包同样使用UTL_TCP调用进行编写，并且允许发送HTTP消息和接收响应，结果是将数据库转换为Web浏览器。
记住：默认情况下，登入数据库的任何用户都能使用上述程序包。
虽然应用软件可以为PUBLIC用户授予执行UTL程序包的权限，但我们应当取消PUBLIC用户的这个权限。
?[Copy to clipboard]View Code SQL
SQL> revoke execute on utl_file from public;
Revoke succeeded.
2、对安全性至关重要的实例参数
提醒：这里说的参数都是静态的，被修改后必须重启实例才会有效。
2.1、UTL_FILE_DIR实例参数
UTL_FILE_DIR实例参数默认为NULL，因此不是一个安全性问题。但在设置这个参数时，要特别小心。UTL_FILE_DIR参数允许PL/SQL通过UTL_FILE补充程序
相关文档：
先来了解下几个英文的简称，在以后经常会见到。
对象关系数据库管理系统（Object Relational Database Management System，简称ORDBMS）
关系数据库管理系统（Relational Database Management System，简称RDBMS）
数据库管理系统（Database Management System，简称DBMS）
结构化查询语言（Structured Query Langua ......
想在Linux系统把Oralce安装好，确实是个不小的挑战，最起码的，首先要对Linux系统有所了解，不说多的，简单的一些配置文件和常用命令总要知道，要不真不知道如何下手。今天按书本的启示，和网上别人写的文章还有Oralce官方的帮助感觉都对我帮助甚微啊。。。不过感觉最后还是在QQ群和百度的帮助下，当然书本和那些文章都起到 ......
感觉这个还是分开写好了，数据库的创建工作，原以为好容易就是下一步下一步的问题，原来里面的内容还是很多的，包括体系结构要了解一些，DBCA建库是容易拉，不过要会手动建库那才叫酷嘛，拿个界面点下一步下一步谁不会啊，那还叫DBA啊？呵呵。
Oracle服务器由下列两个实体组成：实例（Instance）与数据库。实例由存储结构� ......
1、启动SQL*Plus
启动用SQL*Plus都会启动了，这种方式合适正常的终端用户使用，作为管理员我们有另一种变化形式NOLOG开关。
?[Copy to clipboard]View Code BASH
$ sqlplus /nolog
2、启动iSQL*Plus
由于不是主要学这个，前一篇也提过这个了，看下前一篇的内容吧，OCP认证考试指南（四）：接合Oracle数据库
3、启动D ......
