近日,逐步開始課題的研究。具體內(nèi)容可以參考《我的課題》欄目下的內(nèi)容,那里涉及了課題的主要研究?jī)?nèi)容。
目前仍在探索階段,尤其是對(duì)Oracle的認(rèn)識(shí),也在隨著不斷地學(xué)習(xí)在逐步加深。課題的題目是《安全審計(jì)技術(shù)在電子政務(wù)中的應(yīng)用研究》,其中一個(gè)重要的內(nèi)容就是利用oracle 9i提供的審計(jì)功能,來與應(yīng)用層的審計(jì)相配合。
初期的想法,一直想在應(yīng)用系統(tǒng)層提供一個(gè)接口——審計(jì)的開/關(guān)。即可以允許在應(yīng)用系統(tǒng)級(jí)打開或者關(guān)閉數(shù)據(jù)庫的審計(jì)功能,但是,嘗試了幾天,得到的結(jié)論似乎是:audit_trail參數(shù),是非動(dòng)態(tài)修改參數(shù),也就是說,通過alter system修改時(shí),只能加上scope=spfile,那么也就是說,如果要開啟/關(guān)閉審計(jì)功能,一定要重啟數(shù)據(jù)庫。。。。
-
如果是這樣的話,自然就不能靈活開/關(guān)審計(jì)功能,也就沒辦法提供給應(yīng)用系統(tǒng)層一個(gè)真正有價(jià)值的開/關(guān)接口。因?yàn)槊看味夹枰匦聠?dòng)數(shù)據(jù)庫,這對(duì)應(yīng)用系統(tǒng)的運(yùn)行是有很大影響的。
下面是我在Oracle 10g中試驗(yàn)的結(jié)果(因?yàn)?i中總是在關(guān)閉后再啟動(dòng)的時(shí)候出現(xiàn)錯(cuò)誤,具體原因未明了……),我想,10g尚且如此,那9i肯定也沒戲了……
--先顯示一下當(dāng)前的audit_trail參數(shù)值
SQL> show parameter audit_trail
NAME TYPE VALUE
audit_trail string DB
--修改audit_trail參數(shù)值
SQL> alter system set audit_trail='FALSE';
alter system set audit_trail='FALSE'
ERROR at line 1:
ORA-02095: specified initialization parameter cannot be modifie
SQL> alter system set audit_trail='FALSE' scope = both;
alter system set audit_trail='FALSE' scope = both
ERROR at line 1:
ORA-02095: specified initialization parameter cannot be modifie
--只能修改到spfile
SQL> alter system set audit_trail='FALSE' scope=spfile;
System altered.
--顯示audit_trail參數(shù)值,說明當(dāng)前實(shí)例未更改
SQL> show parameter audit_trail
NAME TYPE VALUE
audit_trail string DB
SQL> shutdown normal
ORA-01031: insufficient privileges
SQL> conn / as sysdba;
Connected.
SQL> shutdown normal;
Database closed.
Database dismounted.
Oracle instance shut down.
SQL> startup
Oracle instance started.
Total System Global Area 171966464 bytes
Fixed Size 787988 bytes
Variable Size 144964076 bytes
Database Buffers 25165824 bytes
Redo Buffers 1048576 bytes
Database mounted.
Database opened.
--重新啟動(dòng)后,audit_trail參數(shù)值已經(jīng)更改……
SQL> show parameter audit_trail;
NAME TYPE VALUE
audit_trail string FALSE
這里僅僅對(duì)一個(gè)審計(jì)參數(shù)的初始化和修改進(jìn)行了說明,路過的如果有Oracle的高手們,是如何操作的,使之能夠?qū)崿F(xiàn)動(dòng)態(tài)修改呢,或者有沒有別的方案實(shí)現(xiàn)審計(jì),而不是每次都需要重新啟動(dòng)數(shù)據(jù)庫……。 本文出自:億恩科技【www.cmtents.com】
服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]
|