oracle用户登入日志,oracle用户登录审计

oracle⽤户登⼊⽇志,oracle⽤户登录审计Oracle中可以按照如下⽅式对⽤户登陆失败进⾏审计：

1、确认sys.aud$ 是否存在？

desc sys.aud$

2、观察user$表中lcount为⾮0的⽤户，如果包含被锁账户，则可以判定很有可能是该⽤户登陆尝试失败过多

造成了账户被锁：

select name,lcount from sys.user$;

3、修改audit参数： audit_trail=none

alter system set audit_trail=db scope=spfile;

重启数据库。参数⽣效。

4、开启tb登陆失败审计：

AUDIT SESSION WHENEVER NOT SUCCESSFUL;

5、登陆失败尝试。

sqlplus w/错误密码

6、检查审计记录

select * from sys.aud$;

⾥⾯有会话基本信息和机器名，⽤户名等。

解锁⽤户

日志审计

alter user atest account unlock;

解除由于密码连续错误⽽锁定⽤户

alter profile default limit failed_login_attempts unlimited;

本文发布于:2024-09-22 09:43:25，感谢您对本站的认可！

标签：审计账户登陆

留言与评论（共有 0 条评论）