3 保护 Oracle

概述

本节包含用于保护 Oracle 数据库的最佳实践。

为提高安全性，建议创建具有最小权限的额外数据库用户。 这些用户应根据 最小权限原则 进行配置， 也就是说，它们只应拥有执行预期功能所必需的权限。

创建用户

假设可插拔数据库（PDB）所有者为 usr_owner，建议再创建两个具有相应权限的附加用户（用于日常操作）：

• usr_srv - 用于运行 Zabbix 服务器的用户；
• usr_web - 用于运行 Zabbix 前端和 API 的用户。

这些用户必须由 PDB 所有者（usr_owner）使用以下命令创建：

CREATE USER usr_srv IDENTIFIED BY "usr_srv" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;
CREATE USER usr_web IDENTIFIED BY "usr_web" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;

GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_srv;
GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_web;

创建用户后，继续创建同义词。

生成同义词

下面的脚本会创建同义词，这样 usr_srv 和 usr_web 就可以在不显式指定 schema 的情况下访问 usr_owner schema 中的表。

BEGIN
FOR x IN (SELECT owner,table_name FROM all_tables WHERE owner ='usr_owner')
LOOP
  EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_srv.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
  EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_web.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
END LOOP;
END;
/