第03章 网络连接配置与系统安全.pptVIP

方案(Schema)是数据库对象(如表、视图、序列等)的逻辑组织。 3.3 用户与角色 一般情况下，一个应用(如库存管理)对应一个方案。需要为一个应用创建一个数据库用户，并在该用户下创建这个应用的各种数据库对象 角色是一组相关权限的集合，可简化权限的管理 1.配置身份验证 对于一般用户 Oracle采用基于数据库的身份验证方法 在数据字典中记载用户名、口令等信息 SYS用户身份及SYSDBA、SYSOPER系统特权用户权限很大，可能对数据库进行破坏性操作 有必要针对以DBA身份连接的用户设计专门的身份验证方法 1.配置身份验证 DBA用户身份验证方法 使用操作系统集成的身份验证 通过Oracle口令文件进行验证 初始化参数remote_login_passwordfile NONE：忽略口令文件，通过操作系统进行身份验证 EXCLUSIVE：将使用数据库的口令文件对每个具有权限的用户进行验证 SHARED：多个数据库将共享SYS和INTERNAL口令文件用户 默认值: NONE 1.配置身份验证 通过操作系统验证DBA用户 初始化参数 remote_login_passwordfile = NONE ORACLE_HOME\NETWORK\ADMIN\sqlnet.ora SQLNET.AUTHENTICATION_SERVICES= (NTS) 在Windows中建立ORA_DBA用户组 将某个操作系统用户加入该组和Windows的Administrators组 以该用户登录操作系统，以SYSDBA身份连接Oracle数据库时，不再需要验证SYS用户口令 1.配置身份验证 使用Oracle口令文件验证DBA用户 初始化参数 remote_login_passwordfile=EXCLUSIVE/SHARED ORACLE_HOME\NETWORK\ADMIN\sqlnet.ora 注释掉SQLNET.AUTHENTICATION_SERVICES= (NTS) 用orapwd创建口令文件 orapwd file=filename password=password entries=max_users 为口令文件增加DBA特权用户 GRANT {SYSDBA | SYSOPER} TO user_name; 从口令文件中删除特权用户 REVOKE {SYSDBA | SYSOPER} FROM user_name; 查看口令文件中用户 SELECT * FROM v_$pwfile_users; 2.创建与管理用户 用户管理应该考虑的问题 身份验证方式 默认表空间 临时表空间 表空间限额 资源与口令限制(概要文件) 账户状态 操作权限 等 创建用户的操作一般由DBA完成 用户创建完成后不具备任何权限，也不能连接数据库，需由DBA为其授予相关权限 2.创建与管理用户 创建用户语法 CREATE USER user [IDENTIFIED [BY password | EXTERNALLY]] [DEFAULT TABLESPACE tablespace] [TEMPORARY TABLESPACE tablespace] [QUOTA {n [K|M] | UNLIMITED} ON TABLESPACE] [PASSWORD EXPIRE] [ACCOUNT {LOCK | UNLOCK }] [PROFILE {profile | DEFAULT }] ; 删除用户语法 DROP USER user [CASCADE] ; CASCADE表示级联删除该用户所属的方案对象 2.创建与管理用户 修改用户语法 ALTER USER user [IDENTIFIED [BY password | EXTERNALLY]] [DEFAULT TABLESPACE TABLESPACE] [TEMPORARY TABLESPACE TABLESPACE] [QUOTA {n [K|M] | UNLIMITED} ON TABLESPACE] [PASSWORD EXPIRE] [ACCOUNT {LOCK | UNLOCK }] [PROFILE {profile | DEFAULT }] ; 例3.5 用户及权限管理。 EXA_03_05.SQL 3.角色管理 角色的使用步骤 (1)由DBA创建角色 (2)为角色授予相应的系统特权和对象权限 (3)将角色授予相关的数据库用户默认表空间 可将多个角色授予同一个Oracle数据库用户 创建角色语法 CREATE ROLE role [NOT IDENTIFIED | IDENTIF