3 Asegurar Oracle

Descripción general

Esta sección contiene las mejores prácticas para asegurar una base de datos Oracle.

Para mejorar la seguridad, se recomienda crear usuarios de base de datos adicionales con privilegios mínimos. Estos usuarios deben configurarse según el principio de privilegio mínimo, es decir, solo deben tener los privilegios esenciales para realizar las funciones previstas.

Creación de usuarios

Suponiendo que el propietario de la base de datos conectable (PDB) es usr_owner, se recomienda crear dos usuarios adicionales con los privilegios correspondientes (para las operaciones diarias):

• usr_srv - usuario para ejecutar el servidor Zabbix;
• usr_web - usuario para ejecutar el frontend y la API de Zabbix.

Estos usuarios deben ser creados por el propietario de la PDB (usr_owner) utilizando los siguientes comandos:

CREATE USER usr_srv IDENTIFIED BY "usr_srv" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;
       CREATE USER usr_web IDENTIFIED BY "usr_web" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;
       
       GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_srv;
       GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_web;

Después de crear los usuarios, continúe con la creación de sinónimos.

Generando sinónimos

El siguiente script crea sinónimos, para que usr_srv y usr_web puedan acceder a las tablas en el esquema usr_owner sin especificar el esquema explícitamente.

BEGIN
       FOR x IN (SELECT owner,table_name FROM all_tables WHERE owner ='usr_owner')
       LOOP
         EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_srv.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
         EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_web.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
       END LOOP;
       END;
       /