龙空技术网

Oracle中对用户登陆失败进行审计

September5 65

前言:

眼前你们对“oracle服务器登录数据库”大致比较注意,各位老铁们都需要学习一些“oracle服务器登录数据库”的相关资讯。那么小编在网络上搜集了一些对于“oracle服务器登录数据库””的相关资讯,希望姐妹们能喜欢,朋友们一起来学习一下吧!

客户反映某账户经常被锁,猜测可能是失败登陆次数过多,Oracle中可以按照如下方式对用户登陆失败进行审计:

报重庆思庄19c OCP,送大礼包

1、确认sys.aud$ 是否存在?desc sys.aud$

2、观察user$表中lcount为非0的用户,如果包含被锁账户,则可以判定很有可能是该用户登陆尝试失败过多造成了账户被锁:select name,lcount from user$

3、修改audit参数: audit_trail=nonealter system set audit_trail=db scope=spfile;重启数据库。参数生效。

4、开启登陆失败审计:AUDIT SESSION WHENEVER NOT SUCCESSFUL;

5、登陆失败尝试。sqlplus w/错误密码

6、检查审计记录select * from sys.aud$;里面有会话基本信息和机器名,用户名等。

标签: #oracle服务器登录数据库 #登陆sqlplus #oracle数据库怎么登录用户名密码忘记了 #oracle安全审计开启 #oracle客户端登录sqlplus