Menu de navegação

[ALEKSANDROParticipante]

Bom dia,

Preciso bloquear o acesso ao SYS sem senha no Oracle, mas ao alterar o arquivo SQLNET.ORA e adicionar a linha SQLNET.AUTHENTICATION_SERVICES=(none) deu certo.

Ninguem consegue se conectar sem senha.

O problema agora é que ao reiniciar o servidor, os serviços do ASM ora.asm, ora.one e ORA.ORCL.db não sobem devido ao arquivo ter sido modificado.

Como deixar o Oracle seguro sem prejudicar o ASM ?

[rmanParticipante]

@ALEKSANDRO

Altere a senha do usuário oracle e grid. Mantenha a senha apenas com as pessoas que devem ter acesso.

[ALEKSANDROParticipante]

Boa tarde,

Eu havia tentado isso mas sem sucesso.

A única coisa que funcionou foi a seguinte :

Exclui a linha SQLNET.AUTHENTICATION_SERVICES=(none)

Logado como root, retirei o usuário do linux (oracle) do grupo de dba e oper

gpasswd -d oracle dba
gpasswd -d oracle oper

Reiniciei os serviços crsctl start resource -all e conecta corretamente sem nenhum erro.

Agora ninguém consegue se conectar sem a senha.

[rmanParticipante]

@ALEKSANDRO

Para funcionamento correto do Oracle Database é essencial que o usuário oracle esteja nos grupos.

A segurança é implementada no sistema operacional, por isso não é necessário de senha para logar no database. Restrinja o acesso ao sistema operacional e estará seguro.

[ALEKSANDROParticipante]

Sim, concordo.
No caso é temporário.

[Autor]

Posts