如何消除Oracle数据库中的安全隐患

核心提示： ·export（导出）：此命令可以将某个数据文件、某个用户的数据文件或整个数据库进行备份， ·import（导入）：此命令将export建立的转储文件读入数据库系统中，如何消除Oracle数据库中的安全隐患(2)，也可按某个数据文件、用户或整个数据库进行， 2．

·export（导出）：此命令可以将某个数据文件、某个用户的数据文件或整个数据库进行备份。

·import（导入）：此命令将export建立的转储文件读入数据库系统中，也可按某个数据文件、用户或整个数据库进行。

2． 物理备份

物理备份也是数据库管理员经常使用的一种备份方式。它可以对Oracle数据库的所有内容进行拷贝，方式可以是多种，有脱机备份和联机备份，它们各有所长，在实际中应根据具体情况和所处状态进行选择。

·脱机备份

其操作是在Oracle数据库正常关闭后，对Oracle数据库进行备份，备份的内容包括：所有用户的数据库文件和表；所有控制文件；所有的日志文件；数据库初始化文件等。可采取不同的备份方式，如：利用磁带转储命令（tar）将所有文件转储到磁带上，或将所有文件原样复制（copy,rcp）到另一个备份磁盘中或另一个主机的磁盘中。

·联机备份

这种备份方式也是切实有效的，它可以将联机日志转储归挡，在 Oracle数据库内部建立一个所有进程和作业的详细准确的完全记录。

物理备份的另一个好处是可将Oracle数据库管理系统完整转储， 一旦发生故障，可以方便及时地恢复，以减少数据库管理员重新安装Oracle带来的麻烦。

（二）数据库系统的恢复

有了上述几种备份方法，即使计算机发生故障，如介质损坏、软件系统异常等情况时，也不必惊慌失措，可以通过备份进行不同程度的恢复，使Oracle数据库系统尽快恢复到正常状态。

1． 数据文件损坏

这种情况可以用最近所做的数据库文件备份进行恢复，即将备份中的对应文件恢复到原来位置，重新加载数据库。

2． 控制文件损坏

若数据库系统中的控制文件损坏，则数据库系统将不能正常运行，那么，只须将数据库系统关闭，然后从备份中将相应的控制文件恢复到原位置，重新启动数据库系统。

3． 整个文件系统损坏

在大型的操作系统中，如UNIX，由于磁盘或磁盘阵列的介质不可靠或损坏是经常发生的，这将导致整个Oracle数据库系统崩溃，这种情形只能：

·将磁盘或磁盘阵列重新初始化，去掉失效或不可靠的坏块。

·重新创建文件系统。

·利用备份将数据库系统完整地恢复。

·启动数据库系统。

三、建立Oracle的审计机制

Oracle的审计机制是用来监视用户对ORACLE数据库所做的各种操作。在缺省情况下，系统的审计功能是关闭的。激活的办法是，在INIT.ORA参数文件中，将参数AUDIT_TRAIL设置为正整数。

审计功能激活后，任何拥有表或视图的用户就可以进行如下审计操作：

·使用SQL语句来挑选审计选择项；

·审计对该用户所拥有的表或视图的成功或不成功的存取企图；

·有选择的审计各种类型的SQL操作（SELECT、UPDATE、INSERT、DELETE)；

·控制审计的程度（是以SESSION还是ACCESS为单位）。

另外，对于DBA用户还可以以下审计功能：

·对成功的LOGON、LOGOFF、GRANT、REVOKE进行审计；

·允许或禁止向审计追踪表寄数据；

·为某些数据库表设定缺省选择项。