Oracle 12权限访问的安全密码管理（oracle 12密码）
Oracle 12c权限访问的安全密码管理
Oracle 12c是世界领先的企业级数据库管理系统，安全性一直是其最大特色之一。密码是保护Oracle数据库安全性的重要组成部分，对于任何数据库管理员而言，必须掌握完善的密码管理策略。
Oracle 12c提供了几个重要的安全特性来保护数据库密码：
密码复杂度验证：通过设置密码策略和口令文件，Oracle 12c可以强制要求用户创建复杂的密码。
口令文件：口令文件是一个加密的文件，包含了Oracle用户数据和密码，可以用来与数据库建立安全连接，口令文件通常保存在安全的位置，并且只有超级管理员才能访问。
密码加密：Oracle 12c使用密码加密算法来加密用户密码，在验证密码时将用户密码与加密后的密码进行比较。
密码hash：Oracle 12c使用密码hash算法来存储密码，将其转化为一个不可逆的数值，只要存储hash值，不会存储密码明文，进一步增加了密码的安全性。
基于上述安全特性，我们可以开发一种完善的密码管理策略，来保护Oracle数据库。
1. 设置复杂密码策略
要设置复杂密码策略，可以使用ALTER PROFILE命令，如下所示：
ALTER PROFILE DEFAULT
LIMIT
FLED_LOGIN_ATTEMPTS 10
PASSWORD_LIFE_TIME 90
PASSWORD_GRACE_TIME 10
PASSWORD_REUSE_TIME 365
PASSWORD_REUSE_MAX 5
PASSWORD_LOCK_TIME 1
PASSWORD_VERIFY_FUNCTION verify_function;
其中，fled_login_attempts指定用户登录失败时的最大重试次数；password_life_time指定密码的有效时间；password_grace_time指定在密码过期之后，用户可以使用旧密码的最大时间；password_lock_time指定密码被锁定的最长时间；password_verify_function指定密码复杂度验证函数。
2. 使用口令文件
要使用口令文件，需要首先生成口令文件，可以使用orapki命令。以下是一些常见的orapki命令：
orapki wallet create -wallet -auto_login
orapki wallet display -wallet
orapki wallet add -wallet -dn [-keysize ]
orapki wallet remove -wallet -dn
orapki wallet modify -wallet -dn [-keysize ]
orapki wallet export -wallet -dn -cert
orapki wallet import -wallet -dn -cert
使用orapki命令生成口令文件后，还需要将其注册到数据库中，可以使用以下命令：
ALTER SYSTEM SET SEC_CASE_SENSITIVE_LOGON = TRUE;
ALTER SYSTEM SET REMOTE_OS_AUTHENT=FALSE;
CREATE OR REPLACE PUBLIC DATABASE LINK db1
USING ‘(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=db1.example.com)(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=test)))’;
EXECUTE DBMS_NETWORK_ACL_ADMIN.CREATE_ACL(‘acl.xml’,’Allow Access to Password File’,’oracle’,’true’,’https://db1.example.com/oracle_path/’);
EXECUTE DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(‘acl.xml’,’*’,0);
3. 密码加密
Oracle 12c使用SHA-512算法来加密密码，可以使用以下命令查看已经加密的密码：
SELECT password, algorithm
FROM dba_users;
4. 密码hash
Oracle 12c使用HASH SHA-512算法来存储密码hash值，可以使用以下命令查看已经哈希的密码和算法：
SELECT username,
password,
password_algorithm
FROM dba_users;
总结
密码管理是Oracle 12c数据库安全性的重要组成部分，必须采取完善的密码管理策略来保护数据库。本文介绍了Oracle 12c中几个重要的密码安全特性，包括复杂密码策略、口令文件、密码加密和密码hash，以及如何使用相关命令来实现。在实践中应该根据需要设计并实施恰当的密码管理策略，以确保数据库的完整性、保密性和可用性。
