Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Oracle Новый топик    Ответить
 Отключение аудита  [new]
WillIm
Member

Откуда:
Сообщений: 258
Доброго времени суток! Намедни поставил БД (10G R2 (10.2.0.3)). В директорию adump пишутся логи аудита (когда идет подключение под пользователем sys). Как отключить? Буду благодарен за помощь!
26 фев 09, 08:35    [6861886]     Ответить | Цитировать Сообщить модератору
 Re: Отключение аудита  [new]
Zh71
Member

Откуда: Владимирская область
Сообщений: 72
dba.ucoz.ru
26 фев 09, 08:37    [6861891]     Ответить | Цитировать Сообщить модератору
 Re: Отключение аудита  [new]
semenar
Member

Откуда: Днепропетровск
Сообщений: 3308
Блог
Oracle® Database Security Guide.10g Release 2 (10.2).Configuring and Administering Auditing.Auditing Administrative Users
26 фев 09, 08:38    [6861894]     Ответить | Цитировать Сообщить модератору
 Re: Отключение аудита  [new]
WillIm
Member

Откуда:
Сообщений: 258
Благодарю за скорый ответ! Однако,
параметры:
- audit_sys_operations - FALSE
- audit_trail - NONE
- audit_file_dest - /oracle/admin/dbname/adump

Несмотря на это в директории adump имею файлы такого характера:
ora_17942.aud

Audit file /oracle/admin/webcash/adump/ora_17942.aud
Oracle Database 10g Enterprise Edition Release 10.2.0.3.0 - 64bit Production
With the Partitioning, Oracle Label Security, OLAP and Data Mining Scoring Engine options
ORACLE_HOME = /oracle/10.2.0
System name: Linux
Node name: ModelName
Release: 2.6.18-92.el5
Version: #1 SMP Tue Jun 10 18:51:06 EDT 2008
Machine: x86_64
Instance name: instancename
Redo thread mounted by this instance: 1
Oracle process number: 29
Unix process pid: 17942, image: oracle_@hostname

Thu Feb 26 10:50:03 2009
ACTION : 'CONNECT'
DATABASE USER: 'sys'
PRIVILEGE : SYSDBA
CLIENT USER: osusername
CLIENT TERMINAL: hostname
STATUS: 0

Как быть?
26 фев 09, 09:04    [6861964]     Ответить | Цитировать Сообщить модератору
 Re: Отключение аудита  [new]
Zh71
Member

Откуда: Владимирская область
Сообщений: 72
8.1.1.5 Records Always in the Operating System and Syslog Audit Trail
Some database-related actions are always recorded into the operating system and syslog audit trails regardless of whether database auditing is enabled. The fact that these records are always created is sometimes referred to as mandatory auditing. The following actions are recorded:

At instance startup, an audit record is generated that includes the operating system user starting the instance, the terminal identifier of the user, and the date and time stamp. This information is recorded into the operating system or syslog audit trails, because the database audit trail is not available until after startup has successfully completed.

At instance shutdown, an audit record is generated that details the operating system user shutting down the instance, the terminal identifier of the user, and the date and time stamp.

During connections made with administrator privileges, an audit record is generated that details the operating system user connecting to Oracle Database with administrator privileges. This record provides accountability regarding users connected with administrator privileges.

On operating systems that do not make an audit trail accessible to Oracle Database, these audit trail records are placed in an Oracle audit trail file in the same directory as background process trace files, and in a similar format.
26 фев 09, 09:13    [6861981]     Ответить | Цитировать Сообщить модератору
 Re: Отключение аудита  [new]
WillIm
Member

Откуда:
Сообщений: 258
Всем спасибо! Вопрос больше не имею!
26 фев 09, 09:29    [6862023]     Ответить | Цитировать Сообщить модератору
Все форумы / Oracle Ответить