近日,逐步開始課題的研究。具體內(nèi)容可以參考《我的課題》欄目下的內(nèi)容,那里涉及了課題的主要研究內(nèi)容。
目前仍在探索階段,尤其是對Oracle的認識,也在隨著不斷地學習在逐步加深。課題的題目是《安全審計技術(shù)在電子政務(wù)中的應(yīng)用研究》,其中一個重要的內(nèi)容就是利用oracle 9i提供的審計功能,來與應(yīng)用層的審計相配合。
初期的想法,一直想在應(yīng)用系統(tǒng)層提供一個接口——審計的開/關(guān)。即可以允許在應(yīng)用系統(tǒng)級打開或者關(guān)閉數(shù)據(jù)庫的審計功能,但是,嘗試了幾天,得到的結(jié)論似乎是:audit_trail參數(shù),是非動態(tài)修改參數(shù),也就是說,通過alter system修改時,只能加上scope=spfile,那么也就是說,如果要開啟/關(guān)閉審計功能,一定要重啟數(shù)據(jù)庫。。。。
-
如果是這樣的話,自然就不能靈活開/關(guān)審計功能,也就沒辦法提供給應(yīng)用系統(tǒng)層一個真正有價值的開/關(guān)接口。因為每次都需要重新啟動數(shù)據(jù)庫,這對應(yīng)用系統(tǒng)的運行是有很大影響的。
下面是我在Oracle 10g中試驗的結(jié)果(因為9i中總是在關(guān)閉后再啟動的時候出現(xiàn)錯誤,具體原因未明了……),我想,10g尚且如此,那9i肯定也沒戲了……
--先顯示一下當前的audit_trail參數(shù)值
SQL> show parameter audit_trail
NAME TYPE VALUE
audit_trail string DB
--修改audit_trail參數(shù)值
SQL> alter system set audit_trail='FALSE';
alter system set audit_trail='FALSE'
ERROR at line 1:
ORA-02095: specified initialization parameter cannot be modifie
SQL> alter system set audit_trail='FALSE' scope = both;
alter system set audit_trail='FALSE' scope = both
ERROR at line 1:
ORA-02095: specified initialization parameter cannot be modifie
--只能修改到spfile
SQL> alter system set audit_trail='FALSE' scope=spfile;
System altered.
--顯示audit_trail參數(shù)值,說明當前實例未更改
SQL> show parameter audit_trail
NAME TYPE VALUE
audit_trail string DB
SQL> shutdown normal
ORA-01031: insufficient privileges
SQL> conn / as sysdba;
Connected.
SQL> shutdown normal;
Database closed.
Database dismounted.
Oracle instance shut down.
SQL> startup
Oracle instance started.
Total System Global Area 171966464 bytes
Fixed Size 787988 bytes
Variable Size 144964076 bytes
Database Buffers 25165824 bytes
Redo Buffers 1048576 bytes
Database mounted.
Database opened.
--重新啟動后,audit_trail參數(shù)值已經(jīng)更改……
SQL> show parameter audit_trail;
NAME TYPE VALUE
audit_trail string FALSE
這里僅僅對一個審計參數(shù)的初始化和修改進行了說明,路過的如果有Oracle的高手們,是如何操作的,使之能夠?qū)崿F(xiàn)動態(tài)修改呢,或者有沒有別的方案實現(xiàn)審計,而不是每次都需要重新啟動數(shù)據(jù)庫……。 本文出自:億恩科技【www.allwellnessguide.com】
服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]
|