3 Proteger Oracle

Descripción general

Esta sección contiene las mejores prácticas para `rpteger una base de datos Oracle.

Para mejorar la seguridad, se recomienda crear usuarios de bases de datos adicionales con privilegios mínimos. Estos usuarios deben configurarse según el principio de privilegio mínimo, es decir, sólo deben tener privilegios que sean esenciales para realizar las funciones previstas.

Crear usuarios

Suponiendo que el propietario de la base de datos conectable (PDB) es usr_owner, se recomienda crear dos usuarios adicionales con los privilegios correspondientes (para operaciones diarias):

• usr_srv - usuario para ejecutar el servidor Zabbix;
• usr_web: usuario para ejecutar la interfaz y la API de Zabbix.

Estos usuarios deben ser creados por el propietario de PDB (usr_owner) usando los siguientes comandos:

CREATE USER usr_srv IDENTIFIED BY "usr_srv" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;
       CREATE USER usr_web IDENTIFIED BY "usr_web" DEFAULT TABLESPACE "usr_owner" TEMPORARY TABLESPACE temp;
       
       GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_srv;
       GRANT CREATE SESSION, DELETE ANY TABLE, INSERT ANY TABLE, SELECT ANY TABLE, UPDATE ANY TABLE, SELECT ANY SEQUENCE TO usr_web;

Después de crear los usuarios, proceda a crear los sinónimos.

Generar sinónimos

El siguiente script crea sinónimos , de modo que usr_srv y usr_web puedan acceder a las tablas en el esquema usr_owner sin especificar el esquema explícitamente.

BEGIN
       FOR x IN (SELECT owner,table_name FROM all_tables WHERE owner ='usr_owner')
       LOOP
         EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_srv.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
         EXECUTE IMMEDIATE 'CREATE OR REPLACE SYNONYM usr_web.'|| x.table_name ||' FOR '||x.owner||'.'|| x.table_name;
       END LOOP;
       END;
       /