http://blog.itpub.net/21605631/viewspace-759640/
Oracle 审计和测试操作 :: 分类: Linux 1.1 相关参数 AUDIT_SYS_OPERATIONS参数 默认为false,当设置为true时,所有以sysdba,sysoper身份登录的用户的操作都会被记录至操作系统中,sysdba相关操作和普通用户不同,它是记录在操作系统中不会放在aud$表中,注意这个参数修改后需要重启才生效 AUDIT_TRAIL 参数 AUDIT_TRAIL 用于开启和禁用审计,默认值为DB,当值为db的情况不会记录相关操作的具体SQL,只有为DB,EXTENDED时才会记录具体执行什么SQL(aud$表中sql_text才不为空),注意这个参数需要重启后才生效,这个参数有以下值可以设置,分别含义如下 Parameter Value Meaning DB Enables database auditing and directs all audit records to the database audit trail (SYS.AUD$), except for records that are always written to the operating system audit trail XML All elements of the AuditRecord node except Sql_Text and Sql_Bind will be printed to the operating system XML audit file. DB,EXTENDED Performs all actions of AUDIT_TRAIL=DB, and also populates the SQL bind and SQL text CLOB-type columns of the SYS.AUD$ table, when available. These two columns are populated only when this parameter is specified. DB,EXTENDED captures the SQL triggered by an audit. You can capture both the SQL statement that caused the audit, and any associated bind variables. However, be aware that you only can capture data from the following column datatypes: CHAR, NCHAR, VARCHAR, VARCHAR2, NVARCHAR2, NUMBER, FLOAT, BINARY_FLOAT,BINARY_DOUBLE, DATE, LONG, ROWID, and TIMESTAMP. XML,EXTENDED Does all actions of AUDIT_TRAIL=XML and also populates the SQL bind and SQL text CLOB-type columns of theSYS.AUD$ table, wherever possible. (These columns are populated only when this parameter is specified.) OS Enables database auditing and directs all audit records to an operating system file NONE Disables standard auditing (This value is the default.) 1.2 审计类型 分为审计按SQL语句审计,按权限审计,按对象审计和按网络进行审计 审计类型 作用 Statement 记录所有指定类型的审计语句,如 CREATE TABLE, TRUNCATE TABLE, COMMENT ON TABLE和 DELETE TABLE等相关的语句. Privilege 审计所有相关的系统权限,如AUDIT CREATE ANY TRIGGER, CREATE ANY TRIGGER等系统权限. Object 根据指定的对象进行审计,如只审计emp表的delete操作. Network 审计网络错误. 1.3 审计的触发条件 根据语句执行是否成功进行审计 不管是语句,权限和对象都可以根据语句执行是否成功在审计语句后面加判断词,语法如下: 在审计语句后面加WHENEVER SUCCESSFUL or WHENEVER NOT SUCCESSFUL 如: AUDIT CREATE TABLE WHENEVER NOT SUCCESSFUL; AUDIT TRUNCATE TABLE WHENEVER NOT SUCCESSFUL; 根据指定用户进行审计 在做语句和权限进行审计的时候可以在审计语句后面加by再加指定用户名,多个用户用逗号隔开,例如下面语句为开启对scott,blake两个用户的所有select table和update table权限 AUDIT SELECT TABLE, UPDATE TABLE BY scott, blake; 1.4 审计相关的视图 可以通过dba_views查看所有相关的视图 select * from dba_views where view_name like '%AUDIT%' 最常用的视图如下: ---审计系统视图 select * from STMT_AUDIT_OPTION_MAP -- 审计选项类型代码 select * from AUDIT_ACTIONS -- action代码 select * from ALL_DEF_AUDIT_OPTS -- 对象创建时默认的对象审计选项 ---三种审计已启用审计选项 select * from DBA_STMT_AUDIT_OPTS -- 当前数据库系统审计选项 select * from DBA_PRIV_AUDIT_OPTS -- 当前权限审计选项 select * from DBA_OBJ_AUDIT_OPTS ---查看当前审计了哪些对象 ---审计结果,也可以直接查询sys.aud$表 select * from DBA_AUDIT_TRAIL ---查看审计记录,调用的sys.aud$表 select * from DBA_AUDIT_OBJECT ---查看对象审计记录 select * from DBA_AUDIT_SESSION -- session审计记录 select * from DBA_AUDIT_STATEMENT -- 查看语句审计记录 select * from DBA_AUDIT_EXISTS -- 使用BY AUDIT NOT EXISTS选项的审计 select * from DBA_AUDIT_POLICIES -- 审计POLICIES select * from DBA_COMMON_AUDIT_TRAIL -- 标准审计+精细审计记录 1.5 设置默认表空间不为system alter table aud$ move tablespace audit_tbs; alter table aud$ move LOB ("SQLBIND") store as ( tablespace audit_tbs); alter table aud$ move LOB ("SQLTEXT") store as ( tablespace audit_tbs); 1.6 测试过程 修改audit_trail参数并重启数据库 SQL> alter system set audit_trail=DB,EXTENDED scope=spfile; System altered. SQL> shutdown immediate; Database closed. Database dismounted. ORACLE instance shut down. SQL> SQL> startup ORACLE instance started. Total System Global Area bytes Fixed Size bytes Variable Size bytes bytes Redo Buffers bytes Database mounted. Database opened. SQL> 测试按语句审计 ()在sys用户下面开启语句审计 SQL> AUDIT delete any TABLE, UPDATE any TABLE,insert any table, ALTER any table BY eymit; Audit succeeded. SQL> SQL> AUDIT table BY eymit; Audit succeeded ()在eymit用户下创建相关的表和执行部分操作 create table eymit.T_EYMIT ( ID NUMBER, NAME ) ); SQL,'aaaa'); row inserted SQL,'bbbbbb'); row inserted SQL,'cccccc'); row inserted SQL> commit; Commit complete SQL; row updated SQL> commit; Commit complete SQL> SQL> alter table T_EYMIT add constraint pk_eymit primary key (ID); Table altered ()查看添加的审计 SQL> select * from DBA_STMT_AUDIT_OPTS where USER_NAME='EYMIT'; USER_NAME PROXY_NAME AUDIT_OPTION SUCCESS FAILURE --------------------- -------------- ------------------------- ---------- ---------- EYMIT DELETE ANY TABLE BY ACCESS BY ACCESS EYMIT UPDATE ANY TABLE BY ACCESS BY ACCESS EYMIT INSERT ANY TABLE BY ACCESS BY ACCESS EYMIT ALTER ANY TABLE BY ACCESS BY ACCESS SQL> select * from DBA_PRIV_AUDIT_OPTS where USER_NAME='EYMIT'; USER_NAME PROXY_NAME PRIVILEGE SUCCESS FAILURE ----------------- ----------------- ----------------------- ---------- ---------- EYMIT DELETE ANY TABLE BY ACCESS BY ACCESS EYMIT UPDATE ANY TABLE BY ACCESS BY ACCESS EYMIT INSERT ANY TABLE BY ACCESS BY ACCESS EYMIT ALTER ANY TABLE BY ACCESS BY ACCESS SQL> select owner,object_name,object_type from DBA_OBJ_AUDIT_OPTS where wner='EYMIT'; OWNER OBJECT_NAME OBJECT_TYPE --------------------------- -------------------------------------------------- SQL> ()查看有没有记录具体的SQL 测试下来发现,上面语句并没有记录相关的操作包括DDL,DML都不会记录具体执行什么SQL,但是会记录操作类型 SQL> SELECT T.USERID,T.SQLBIND,T.SQLTEXT FROM AUD$ T WHERE userid='EYMIT'; USERID SQLBIND SQLTEXT ------- ------------------- ---------------------- EYMIT EYMIT EYMIT EYMIT ()再次测试,发现还是没有记录具体的SQL SQL> create table t_eymit2 as select * from t_eymit; Table created SQL> alter table T_EYMIT2 add constraint pk_eymit2 primary key (ID); Table altered SQL); Table altered 在sys下面查看是否生成审计记录 SQL> select sql_text from DBA_AUDIT_TRAIL where username='EYMIT' ; SQL_TEXT ---------------------------- SQL> ()重设audit_sys_operations,并进行测试 按文档说明audit_trail=DB,EXTENDED应该会记录具体的SQL,查看测试过程都没有什么问题,为什么不生成相关的详细SQL呢,会不会是权限问题呢,设置一下audit_sys_operations=true,并重启了数据库,发现sql_text记录了具体的SQL,为了验证是不是audit_sys_operations的问题,重新设置audit_sys_operations=false再重启数据库,sql_text还是会记录操作的SQL,说明不是audit_sys_operations的问题 SQL> alter system set audit_sys_operations=true scope=spfile; System altered. SQL> startup force ORACLE instance started. Total System Global Area bytes Fixed Size bytes Variable Size bytes bytes Redo Buffers bytes Database mounted. Database opened. SQL> 在eymit用户下面执行创建表的操作 SQL> create table t_eymit3 as select * from t_eymit; Table created 再使用sys用户查看审计信息,发现已经有记录了 SQL> select sql_text from DBA_AUDIT_TRAIL where username='EYMIT' ; SQL_TEXT ------------------ create table t_eymit3 as select * from t_eymit SQL> 测试指定对象 使用sys用户执行下面操作 SQL> audit delete,insert,update on eymit.t_eymit by session; Audit succeeded SQL> delete FROM AUD$; rows delete SQL> commit; 在eymit用户下面作部分操作 SQL; row updated SQL; row updated SQL> commit; 在sys下面查看是否记录了相关的SQL SQL> select sql_text from DBA_AUDIT_TRAIL where username='EYMIT' ; SQL_TEXT ---------------- SQL> 下面操作只记录新建对象的DDL操作,对新表的操作审计并没有记录,注意Oracle没有提供对schema中所有对象的审计功能,只能一个一个对象审计,对于后面创建的对象,Oracle则提供on default子句来实现自动审计,比如执行audit drop on default by access后,对于随后创建的对象的drop操作都会审计。但这个default会对之后创建的所有数据库对象有效,似乎没办法指定只对某个用户创建的对象有效 在sys下面清除的审计 SQL> delete FROM AUD$; SQL> commit; 在eymit用户下新表上执行DML操作 SQL> create table eymit2 as select * from t_eymit; Table created SQL; row deleted SQL> commit; Commit complete SQL,'cccccc5'); row inserted SQL> commit; Commit complete 使用sys查看审计 SQL> select sql_text from DBA_AUDIT_TRAIL where username='EYMIT' ; SQL_TEXT -------------------------------------------------------------------------- create table eymit2 as select * from t_eymit SQL>
 

转--Oracle 审计和测试操作的更多相关文章

  1. Oracle 10g数据库备份与恢复操作手册

    Oracle 10g数据库备份与恢复操作手册 目录 Oracle 10g数据库备份与恢复操作手册... 前言... 文档目的... 文档范围... 目标读者... 其他说明... 冷备份... 热备份 ...

  2. [转]ORACLE 审计功能

    审计是对选定的用户动作的监控和记录,通常用于: u          审查可疑的活动.例如:数据被非授权用户所删除,此时安全管理员可决定对该 数据库的所有连接进行审计,以及对数据库的所有表的成功地或不 ...

  3. 转-利用Oracle审计功能来监测试环境的变化

    http://blog.csdn.net/luowangjun/article/details/5627102利用Oracle审计功能来监测试环境的变化 做过测试的人都应该会碰到这样的情况:测试发现的 ...

  4. [Oracle]审计Audit

    1.Audit的概念 Audit是监视和记录用户对数据库进行的操作,以供DBA进行问题分析.利用Audit功能,可以完成以下任务: 监视和收集特定数据库活动的数据.例如管理员能够审计哪些表被更新,在某 ...

  5. oracle 审计功能

    Oracle 11g推出了审计功能,但这个功能会针对很多操作都产生审计文件.aud,日积月累下来这些文件也很多,默认情况下,系统为了节省资源,减少I/0操作,其审计功能是关闭的 一.审计功能关闭 1. ...

  6. Oracle日常运维操作总结-数据库的启动和关闭

    下面是工作中对Oracle日常管理操作的一些总结,都是一些基本的oracle操作和SQL语句写法,在此梳理成手册,希望能帮助到初学者(如有梳理不准确之处,希望指出). 一.数据库的启动和关闭 1.1 ...

  7. 如何使用swingbench进行oracle数据库压力测试

    如何使用swingbench进行oracle数据库压力测试 2014-10-06 08:09:02 标签:oracle 数据库压力测试 swingbench 原创作品,允许转载,转载时请务必以超链接形 ...

  8. 删除Oracle Online Redo 测试

    删除Oracle Online Redo 测试 SQL> select * from v$log; ​   GROUP#   THREAD# SEQUENCE#     BYTES BLOCKS ...

  9. Oracle数据库安装图文操作步骤1

    Oracle数据库安装图文操作步骤 一.Oracle 下载 注意Oracle分成两个文件,下载完后,将两个文件解压到同一目录下即可. 路径名称中,最好不要出现中文,也不要出现空格等不规则字符.   官 ...

随机推荐

  1. sql server 常用的函数小汇

    摘录些许sqlserver 常用到的一些函数,便于日常学习使用 一.字符转换函数1.ASCII()返回字符表达式最左端字符的ASCII 码值.在ASCII()函数中,纯数字的字符串可不用‘’括起来,但 ...

  2. PLSQL 申明和游标

    --从键盘输入一个数 accept b prompt '请输入一个大于零的数字'; declare anum number := &b; begin loop dbms_output.put_ ...

  3. cf C. Fixing Typos

    http://codeforces.com/contest/363/problem/C s2用于存处理之后的字符串,再遍历s1的时候,s2会有两种情况1.s2最后两个字符是相同的如xx,如果这时再遇到 ...

  4. 10 Super Useful Tools for Web Designers

    36个扁平化设计的iphone和ipad应用界面设计案例 http://designwoop.com/2014/04/36-examples-of-flat-iphone-and-ipad-appli ...

  5. Python中模块之sys的功能介绍

    sys模块的功能介绍 1. sys的变量 argv 命令行参数 方法:sys.argv 返回值:list 例如:test1.py文件中有两句语句1.import sys 2.print(sys.arg ...

  6. PAT乙级考前总结(五)

    字符串处理 1003 我要通过! (20 分) “答案正确”是自动判题系统给出的最令人欢喜的回复.本题属于 PAT 的“答案正确”大派送 —— 只要读入的字符串满足下列条件,系统就输出“答案正确”,否 ...

  7. React文档(十一)提升state

    经常有些组件需要映射同一个改变的数据.我们建议将共用的state提升至最近的同一个祖先元素.我们来看看这是怎样运作的. 在这一节中,我们会创建一个温度计算器来计算提供的水温是否足够沸腾. 我们先创建一 ...

  8. zabbix4.0安装和配置

    以下为master端安装,开始 内核$ cat /etc/centos-release CentOS Linux release 7.4.1708 (Core) $ uname -r 3.10.0-6 ...

  9. context configure and clock schedule

    每个窗口都有自己的context,这里演示怎么配置context以及如何实现定时器...... #-*- coding:gbk -*- import pyglet platform=pyglet.wi ...

  10. 在Windows上使用CMake+CMakeLists.txt生成VS项目编译DlibDotnet库

    一.下次源库 地址:https://github.com/takuya-takeuchi/DlibDotNet 二.下载CMake3以上版本 地址:https://cmake.org/download ...