在CentOS系统上配置Oracle数据库的安全性是一个复杂的过程，涉及到多个方面的配置和调整。以下是一个关键的安全设置步骤：
环境准备和系统配置
- 设置主机名：修改主机名为数据库主机名，并配置本地解析。
- 安装依赖：安装必要的依赖包，如libnsl, libaio-devel, libcap-devel等。
- 关闭SELinux：临时关闭SELinux（生产环境中应谨慎使用），或者将其配置为严格模式。
- 修改内核参数：编辑/etc/sysctl.conf文件，增加或修改以下参数以优化系统性能和安全：
fs.aio-max-nr = 1048576
fs.file-max = 6815744
kernel.shmall = 2097152
kernel.shmmax = 1073741824
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048576
- 配置Oracle用户参数：编辑/etc/security/limits.conf文件，设置Oracle用户的资源限制：
oracle soft nproc 2047
oracle hard nproc 16384
oracle soft nofile 1024
oracle hard nofile 65536
oracle soft stack 10240
- 修改PAM配置：编辑/etc/pam.d/login文件，添加以下内容以限制登录尝试次数：
session required pam_limits.so
用户和权限管理
- 创建用户和组：创建oinstall和dba组，新建Oracle用户并加入这些组。
- 设置用户密码策略：通过修改/etc/security/pwquality.conf文件来设置密码复杂度要求。
数据库安全配置
- 创建数据库用户和角色：使用CREATE USER和CREATE ROLE命令创建用户和角色，并授予必要的权限。
- 启用审计功能（可选）：通过ALTER SYSTEM SET audit_trail = DB, EXTENDED命令启用审计跟踪。
- 设置密码策略（可选）：通过ALTER PROFILE命令设置密码有效期和登录失败次数限制。
防火墙和网络安全
- 配置防火墙：使用firewalld或iptables配置防火墙规则，限制对数据库服务的访问。
- 禁用不必要的服务和端口：关闭不必要的服务和端口，减少攻击面。
定期更新和维护
- 定期更新系统：使用yum update命令定期更新系统和软件包，以修复已知漏洞。
- 监控和日志管理：定期检查系统日志，及时发现并响应异常行为。
请注意，上述步骤需要根据具体环境和需求进行调整。在生产环境中进行任何更改之前，建议在测试环境中进行充分的测试和验证。此外，安全设置是一个持续的过程，需要定期审查和更新以应对不断变化的安全威胁。