问题描述
如何隐藏RMAN备份脚本中的口令,起到安全防范的目的?
专家解答
在Linux上,用openssl将加密后的口令写到口令文件中,调用时进行解密,当然你要保护这个口令文件的读取权限,以及 openssl 的调用权限.
示例如下:
[eygle@enmoteam1 ~]$ echo "eygle" |openssl enc -base64 ZXlnbGUK [eygle@enmoteam1 ~]$ echo "eygle" |openssl enc -base64 > encpasswd [eygle@enmoteam1 ~]$ mypwd=`cat encpasswd|openssl enc -base64 -d` [eygle@enmoteam1 ~]$ echo "$mypwd" eygle [eygle@enmoteam1 ~]$ rman target eygle/${mypwd} Recovery Manager: Release 11.2.0.3.0 - Production on Tue Apr 18 10:01:17 2017 Copyright (c) 1982, 2011, Oracle and/or its affiliates. All rights reserved. connected to target database: ENMOT1 (DBID=1258229964) RMAN> exit Recovery Manager complete.
这个办法比直接的明文,安全了一点点。
最后修改时间:2019-04-14 11:06:30
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。