El 9/02/07, Juan Carlos Bravo Celis
On 08/02/07, miguel gmail
wrote:
[...]
cuando se trabaja con oracle, por seguridad, es recomendable que las variables de entorno,
$ORACLE_BASE, $ORACLE_HOME,
no esten disponibles para todos los usuarios, pues cualquiera que tenga acceso a estas, podra ejecutar algunos comandos del oracle,
nada que ver !!! esto solamente indica los caminos/rutas de algunos librerias/archivos/programas !!! uno usuario que no tenga defenida estas variables, puede facilmente aceder a los directorios que ellas indican !!!
y adicionalmente, si el usuario de sistema, se encuentra en los grupos oinstall, dba y oper, podra tener acceso total a la base de datos, sin ser usuario de la misma, esto lo aprendi hace un dia, y por eso la preocupacion.
esto si, esta bien !!! debes de definir bien los grupos de usuarios que tendran acesso al directorio oracle (software y datos) !!!! talvez utilizando ACLs para tener un mejor controle !!! salu2 -- -- Victor Hugo dos Santos Linux Counter #224399 --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org