在Linux系统上进行Oracle数据库的安全设置是确保数据库完整性和保密性的关键步骤。以下是一些重要的安全设置措施：

关闭防火墙：

关闭firewalld防火墙以防止外部未授权访问。

# systemctl status firewalld.service# systemctl stop firewalld.service# systemctl disable firewalld.service

修改系统标识和内核参数：

修改CentOS系统标识和内核参数以适应Oracle数据库的需求。

# echo "redhat-76" > /etc/redhat-release# echo "fs.aio-max-nr =1048576fs.file-max=6815744kernel.shmmni =4096kernel.sem =25032000100128kernel.shmall =2097152kernel.shmmax =2147483648net.ipv4.ip_local_port_range =9000-65500net.ipv4.icmp_echo_ignore_broadcasts =1net.ipv4.conf.all.rp_filter =1net.core.rmem_default =262144net.core.rmem_max=4194304net.core.wmem_default=262144net.core.wmem_max=1048576" > /etc/sysctl.conf# sysctl -p

创建用户和组：

创建专用的用户和组来管理Oracle数据库的安装和运行。

# groupadd oinstall# groupadd dba# useradd -g dba -m oracle# useradd -g oinstall -m oracle# passwd oracle# usermod -a -G oinstall oracle# usermod -a -G dba oracle

修改用户的安全性能设置：

修改 /etc/security/limits.conf 文件，设置用户的安全性能。

@student - maxlogins 4oraclesoft nproc 2047oraclehard nproc 16384oraclesoft nofile 1024oraclehard nofile 65536

修改用户环境变量：

修改用户的环境变量，例如 /home/oracle/.bashrc 文件。

export ORACLE_base=/data/oracleexport ORACLE_HOME=/product/11.2.0/db_1export ORACLE_base /product/11.2.0/db_1export ORACLE_SID=orclexport ORACLE_UNQNAME=orclexport PATH=$ORACLE_HOME/bin:$PATHexport LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib

数据字典保护：

启用数据字典保护，只允许SYSDBA用户访问数据字典基础表。

SQL> alter system set O7_DICTIONARY_ACCESSIBILITY = FALSE;

限制DBA组中的用户数量：

使用 userdel 命令删除多余的DBA组中的操作系统用户，只留一个Oracle安装用户。

设置数据库口令复杂度：

修改相关profile，设置密码复杂度。

PASSWORD_VERIFY_FUNCTION (PASSWORD_POLICY (PASSWORD_LIFE_TIME 90 PASSWORD_REUSE_TIME 0 PASSWORD_REUSE_MAX UNLIMITED FAILED_LOGIN_ATTEMPTS 5 PASSWORD_LOCK_TIME 1 / 24 PASSWORD_GRACE_TIME 10 PASSWORD_VERIFY_FUNCTION verify_function))

启用数据库审计：

开启数据库审计功能，记录对数据库的所有访问。

SQL> alter system set audit_trail='DB or OS' scope=spfile;

配置可信IP地址访问控制：

编辑 ORACLE_HOME/network/admin/sqlnet.ora 文件，添加或修改如下配置。

tcp.validnode_checking = yestcp.invited_nodes = (192.168.1.0, 192.168.1.1)

网络传输数据加密：

使用Oracle提供的高级安全选件来加密客户端与数据库之间或中间件与数据库之间的网络传输数据。

sqlnet.encryption required

设置连接数：

根据机器性能和业务需求，设置最大连接数。

SQL> alter system set processes=200 scope=spfile;

通过实施上述安全设置和最佳实践，可以显著提高Oracle数据库的安全性，保护数据免受未授权访问和各种网络威胁。