Mailinglist Archive: opensuse-es (1340 mails)

["Victor Hugo dos Santos" <listas.vhs@xxxxxxxxx>]

El 9/02/07, Juan Carlos Bravo Celis <elbravito@xxxxxxxxx> escribió:
> On 08/02/07, miguel gmail <miguel.listas@xxxxxxxxx> wrote:

[...]

> cuando se trabaja con oracle, por seguridad, es recomendable que las
> variables de entorno,
>
> $ORACLE_BASE,
> $ORACLE_HOME,
>
> no esten disponibles para todos los usuarios, pues cualquiera que
> tenga acceso a estas, podra ejecutar algunos comandos del oracle,

nada que ver !!!
esto solamente indica los caminos/rutas de algunos
librerias/archivos/programas !!!

uno usuario que no tenga defenida estas variables, puede facilmente
aceder a los directorios que ellas indican !!!

> y
> adicionalmente, si el usuario de sistema, se encuentra en los grupos
> oinstall, dba y oper, podra tener acceso total a la base de datos, sin
> ser usuario de la misma, esto lo aprendi hace un dia, y por eso la
> preocupacion.

esto si, esta bien !!! debes de definir bien los grupos de usuarios
que tendran acesso al directorio oracle (software y datos) !!!!
talvez utilizando ACLs para tener un mejor controle !!!

salu2

--
--
Victor Hugo dos Santos
Linux Counter #224399
---------------------------------------------------------------------
Para dar de baja la suscripción, mande un mensaje a:
  opensuse-es+unsubscribe@xxxxxxxxxxxx
Para obtener el resto de direcciones-comando, mande
un mensaje a:
  opensuse-es+help@xxxxxxxxxxxx