一年一度的安全检查又来了,有一条挺反人类的要求:“数据库未重命名或禁用默认账户 SYS”
小弟不太懂数据库,请教如何对 Oracle11g 中的默认用户 SYS 、SYSTEM 进行重命名操作,不需要考虑业务影响,单纯就是新装一个数据库应付检查。
小弟不太懂数据库,请教如何对 Oracle11g 中的默认用户 SYS 、SYSTEM 进行重命名操作,不需要考虑业务影响,单纯就是新装一个数据库应付检查。
1
jhsea3do Sep 9, 2021
我理解
你建一个有 SYS 权限的账号例如叫 OOXX, 然后把 SYS, 和 SYSTEM 的登入禁止掉 |
2
gt15207 Sep 9, 2021
千万不要改 sys, system 的名字。
刚处理了一个修改 sys 名字导致 Oracle DB 永久无法启动的案例。 |
3
littlewing Sep 9, 2021
离职
|
4
mac20221225 Sep 9, 2021 via Android
系统账号还是别改了,出问题很难受。
我一般都不改 |
5
seers Sep 10, 2021
大概思路是找到用户名表然后 update 就可以吧,不负责任猜测
|
6
gefranks Sep 10, 2021
system 可以 lock, sys 只能限制在本机登录.
查了下 oracle support,不能改名 |
7
Hozzz Sep 11, 2021
LZ 估计是被安全基线扫了漏洞吧
sys 不能重命名或禁用,可以禁用本地登录(如果是第三方安全厂商,麻烦说下名字) |