【计算机信息管理基础】数据库保护.pptVIP

安全性 用户标识（帐号和密码） 存取控制（授权） 审计 密码 操作系统用户密码 数据库用户帐号和密码 修改密码 alter user student1 identified by abc; 权限控制 Grant 系统权限 to 用户名 ； 系统权限： create any table(可在任何模式中建表) alter any table(更改任何模式中的任何表、视图) create table(在自己模式中建表） create sequence （在自己模式中建序列） drop user （删除用户） lock any table(锁任何模式中的表、视图） select any table (查询任何模式的表、视图…) 权限控制 Grant 角色 to 用户名 ； 角色是一组系统权限的集合，系统预定义了以下三种角色； RESOURCE角色 create table create sequence create trigger create procedure create cluster 权限控制 CONNECT角色 create table create view create synonym create sequence create database link create cluster create session alter session DBA 权限控制 用角色授权 grant connect,resource to student1 ; 回收权限 revoke connect from student1 ; 权限控制 Grant 对象特权 on 表名 to 用户名； 权限控制 GRANT SELECT(ENO,EANME,AGE) ON emp TO student2 ； GRANT INSERT ON emp TO student2 ； GRANT ALL ON DEPT TO student2 ； 审计 审计保存数据库用户所执行的操作记录。对于每一个被审计的操作，ORACLE产生一个审计记录，该记录包括如下信息： 执行操作的用户 操作的类型 操作所涉及的对象 操作的日期和时间 审计 SQL语句审计 audit update table , delete table , insert table ; audit select table by student1 ; 模式对象审计 audit select on student1.emp ; audit all on student1.order ; （序列） 查看审计表 完整性约束 完整型－数据的正确性和相容性。 防止数据库中存在不符合语义的数据。 防止错误信息的输入与输出。 约束类型： 值的约束（类型、范围、精度… ） 数据之间联系的约束（属性之间 ：主码、引用… ） 完整性约束 完整性约束 引用完整性约束 先建主表，后建子表 子表引用的必须是主表的主码（或定了unique约束的列）。 子表dno的值必须是合法值（主表值）。 当删除主表记录时，若子表中有对应记录，不能删。 指定了on delete cascade 连带删除。 事务与并发控制 事务-transaction 基本概念 事务是一个操作序列，一个事务中的操作要么都做，要么都不做。事务是一个不可分割的工作单元（原子性）。 事务是并发控制的基本单位。 事务的作用 维护数据的完整性。 实现并发控制。 事务开始－ 事务结束 SQL语句 — commit DDL语句 － 单语句事务 Oracle 事务的种类 读写事务（缺省） set transaction read write ; 只读事务 set transaction read only 查询结果是事务开始时刻数据库中的数据。 离散事务 延迟并集中事务的修改，直到事务提交。 减少事务开销，提高联机事务处理的系统性能。 定义离散事物执行系统内部包过程 dbms_transaction.begin_discrete_transaction 事务设计—划分工作单元 事务设计直接影响数据库的完整性及应用的性能。 事务与工作单元 事务的含义是将一些紧密相关的SQL语句包含起来。完成一项任务，形成一个工作单元。 事务设计—划分工作单元 一个事务不能包含多个工作单元。 当一个事务含有多个工作单元时，数据库必须长时间地维护代表事务的内部系统信息。这会降低系统性能。 特别是当oracle同时承担多个这样的不良事务设计时更糟。 例 (事务含有3个独立单元，不相干的事） insert into emp; insert into part; ins