Oracle 11g数据库基础教程 第2版 教学课件 作者 张凤荔 王瑛 李晓黎 等 第06章.pptVIP

第6章 数据库安全管理 课程描述 对于数据库应用而言，安全性是非常重要的。本章将介绍Oracle数据库的认证方法、用户管理、权限管理和角色管理等。 本章知识点 Oracle认证方法 用户管理 角色管理 权限管理 概要文件 6.1　Oracle认证方法 操作系统身份认证 网络身份认证 Oracle数据库身份认证 数据库管理员认证 忘记DBA口令的解决办法 6.1.1 操作系统身份认证 通过操作系统认证的用户可以通过下面的命令启动SQL Plus，而不需要输入用户名和密码： SQLPLUS / 6.1.2 网络身份认证 网络层的认证能力由第3方的SSL协议处理。 SSL是Secure Socket Layer的缩写，即安全套接字层。它是一个应用层协议，可以用于数据库的用户身份认证。 网络层身份认证使用第3方网络认证服务，例如DCE、Kerberos、PKI、RADIUS等。 6.1.3 Oracle数据库身份认证 连接中的密码加密：加密算法采用改进的DES和3DES算法，加密过程在数据传输之前完成。 账户锁定: Oracle可以设置连接登录失败n次后，Oracle将锁定用户账户。 密码生存周期 检测历史密码 验证密码复杂度 复杂密码的标准如下 ? 密码长度最少为4个字符。 ? 不等于用户名。 ? 至少要同时包含一个字母、一个数字和一个标点符号。 ? 不要包含指定的简单单词，例如welcom、account、database和user等。 6.1.4 数据库管理员认证 数据库管理员认证 在SQL Plus中，如果采用操作系统认证方式登录，可以使用如下命令： CONNECT / AS SYSDBA 或者： CONNECT / AS SYSOPER 【例6.1】 创建密码文件myPwdFile.ora，SYS用户的密码为syspwd，SYSDBA和SYSOPER用户的最大数量为10，代码如下： ORAPWD FILE=myPwdFile.ora PASSWORD=syspwd ENTRIES=10 初始化参数REMOTE_LOGIN_PASSWORDFILE可以指定密码文件的使用方法 它可以设置为如下3种值。 ? NONE：Oracle数据库认定密码文件不存在，所有的连接都必须是安全连接。 ? EXCLUSIVE（默认值）：可以添加、修改和删除用户，也可以修改SYS用户的密码。 ? SHARED：共享的密码文件不允许被修改，因此不允许添加新用户，也不能修改SYS或其他SYSDBA、SYSOPER用户的密码。 【例6.2】 使用下面的SELECT语句查看密码文件的内容： SELECT * FROM V$PWFILE_USERS; 视图V$PWFILE_USERS包含的字段 6.1.5 忘记DBA口令的解决办法 首先执行下面的命令采用操作系统认证方式以SYSDBA身份登录到SQL Plus。 sqlplus /as sysdba 然后在SQL Plus中执行下面的命令，修改SYS用户的口令为newpwd。 ALTER USER SYS IDENTIFIED BY newpwd; COMMIT; 最后就可以执行下面的命令，使用SYS用户以新密码连接到SQL Plus。 CONN SYS /AS SYSDBA 6.2 用 户 管 理 6.2.1 创建用户 6.2.2 修改用户 6.2.3 为用户分配表空间配额 6.2.4 删除用户 6.2.1 创建用户 1．在Oracle Enterprise Manager中创建用户 2．使用CREATE USER语句创建用户 1．在Oracle Enterprise Manager中创建用户 以SYSDBA身份登录到Oracle Enterprise Manager，单击“服务器”超链接，打开服务器管理页面。在“安全性”栏目中单击“用户”超链接，打开“用户管理”页面 “创建用户”页面 单击右侧的“创建”按钮，打开“创建用户”页面 选择表空间 单击文本框后面的 图标可以打开“选择表空间”窗口 2．使用CREATE USER语句创建用户 CREATE USER 用户名 IDENTIFIED BY 口令 DEFAULT TABLESPACE 默认表空间 TEMPORARY TABLESPACE 临时表空间; 【例6.3】 创建管理用户USERMAN，可以使用以下命令： CREATE USER USERMAN IDENTIFIED BY USERMAN; 创建用户后，系统将同时创建一个同名的方案，用户对同名方案下的数据库对象有管理的权限。 6.2.2 修改用户 在用户管理页